；17:08，运维平台出现一次远程会话断开重连。
高岚开门见山：“先结论：admin02不是从你工位登录的，也不是从302公用电脑直接登录的。来源是‘远程运维平台’——有人通过运维平台以管理员身份发起了覆盖操作。”
许工的喉结动了一下，像想解释，又不敢抢话。
高岚继续：“运维平台的远程会话发起端，是市场部的一台终端。终端编号MKT-17，使用人登记——”她停顿半秒，“王XX。”
周砚的眼神仍旧平静，但心里那条链路在瞬间闭合：门禁里出现的“阿远助理王XX”、监控缺口起点的刷卡、现在又是市场部终端MKT-17。对方以为监控缺口能遮住前置动作，却没想到高权限操作留下了更硬的数字指纹。
信息安全部代表终于开口，语气比以往更谨慎：“我们还在核验王XX是否存在‘终端被盗用’的可能。终端当时处于登录状态，可能存在他离席后被他人操作。”
“那就查离席。”周砚没有争论动机，只抓关键可核验点，“查当时终端前摄像头、查门禁进出市场部区域记录、查终端的本地输入事件。你们既然能查到终端编号，就能查到USB插拔、键鼠输入、远程控制来源IP。不要停在‘可能被盗用’。”
高岚点头：“已经在做。还有一个更关键的：那通请求临时权限的电话录音我们听了三遍。讲话的人刻意压低声音，但有两个习惯性口癖非常明显——一句是‘别走邮件’，一句是‘来不及’。我们把录音做了声纹比对的预筛，样本库来自公司公开会议录音。”
许工的脸色更白了一点。
高岚没有立即报名字，而是看向周砚：“你昨晚发的外部保全编号给我一下，我要把它纳入内控附件，防止后续有人质疑‘你们自己生成的哈希不可信’。”
周砚把编号写在纸上递过去，动作很稳：“编号已归档，随时可核验。”
高岚接过编号，终于抬起头，声音压得更低：“声纹预筛最接近的，是阿远。”
会议室里空气像被抽走了一截。
信息安全代表迅速说：“声纹只是预筛，不能直接定性。”
“我知道。”高岚的语气没有波动，“所以我们不会用它做结论，只会用它决定下一步核验范
本章未完，请点击下一页继续阅读！