账号。你能把风险写清楚就够了。”
“明白。”周砚答得很干脆，“调查走内控。”
16:10，工位上消息开始密集。
高岚发来一个文件截图：权限放开的审批单——没有。
截图上只有一句话：“临时权限调整为排查问题需要，未走流程，后补。”
周砚盯着“后补”两个字，心里没有怒意，只有更明确的判断：这就是“开关”的形态。没有审批，就意味着可随意打开；可随意打开，就意味着可被滥用；可被滥用，就意味着任何“查不清”都能被制造出来。
高岚又补了一条：“it-admin02解释：早上有人报共享盘同步异常，他临时放开权限让运营自查，随后收回。‘Replace’操作他说是系统自动修复。内控不采纳，已要求提供操作录屏与客户端日志。”
周砚回：“关键点不在解释，在证据：客户端日志、操作录屏、任务单、工单编号。若没有，按流程处理。另建议：查WIN-OPS-07设备当日使用人（运维工位共享？）。”
17:05，许工主动找到了周砚工位旁，压低声音：“周砚，内控那边要我们提供WIN-OPS-07的使用记录。我先跟你说一句，你别把我夹中间。我们运维工位很多是共用的，谁坐下都能用，尤其早班。”
周砚抬眼看他，语气不带任何情绪：“我不问你是谁坐下。我只要一个事实：那台设备有没有个人账号绑定？有没有登录指纹？有没有摄像头门禁记录？”
许工一愣：“你这问得……很内控。”
“因为这是安全事件。”周砚把话说得很平，“共用工位本身就是风险点。你们现在要解释‘Replace是系统自动’，就必须给出系统自动的证据。否则只能按人工操作处理。”
许工沉默几秒，点头：“我把能给的都给内控。”
周砚没再多说。他知道这类对话越短越好，越长越容易被扭曲成“你威胁运维”。
18:22，王珊的电话打进来，背景嘈杂，像在现场踩点：“我们这边把接待人员培训了一遍，问你一个细节：周末现场如果有人坚持要‘扫码领资料’，我们怎么处理？直接拒绝会不会引发争执？”
周砚的回答很快，像已经写在SOP里：
“给三层方
本章未完，请点击下一页继续阅读！