没有参与定性,但他必须提供“项目影响评估”,这是他能站稳的角色。他回:“我给影响评估,只基于事实与风险:是否可能复发、对交付链路影响点、最小化控制措施。结论由你们出。”
他打开文档,写《项目影响评估(追溯阶段性结论配套)》:分三块——风险点、控制措施、交付保障。每一条都能对上行动:
-风险点:核心账号保护模式被触发→邮箱/共享盘权限中断→交付断档;
-控制措施:二次验证强制启用、共享外设封存、关键账号登录失败策略阈值调整(需运维)、会议室公用设备暂停对项目账号登录权限;
-交付保障:所有关键资料提前外部时间戳(对甲方邮件)、本地备份到主持人电脑、纸质口径卡备用。
09:38,梁总突然出现在办公区。他没有走到周砚工位旁,而是站在不远处,朝周砚点了点头,示意他去小会议室。
会议室里只有梁总一人,桌上放着两份打印件:一份是周砚的《职业操守说明》,一份是信息安全的封存取证纪要。
梁总开门见山:“HR这封‘操守说明’要求,是谁推动的?”
周砚没有猜测,只回答事实:“邮件发件人是HR主管,抄送范围只有HR与法务,后来我补抄梁总与信息安全。措辞里强调‘恶意举报’‘外传调查信息’,与最近匿名短信威胁方向一致。”
梁总眼神微微一沉:“匿名短信你留存了吗?”
“已按证据保全流程留存,含号码、时间戳、截图与未读状态保留。”周砚说完停顿半秒,补上一句,“我没有对任何人提及短信内容,只作为合规记录归档。”
梁总翻了翻操守说明,点头:“结构可以。你记住一条:你只负责交付,你不负责抓人。追溯我来压。”
周砚没有说“谢谢”,只说:“我会继续保证节奏不中断。”
梁总抬眼看他:“今天中午信息安全要出阶段性结论,你要准备一套话术:对内说‘我们启动处置’,对外只说‘不影响交付’。别被人诱导说出内部细节。”
“明白。”周砚答得很稳。
梁总又补了一句,像把一块更重的砝码压在桌面上:“还有,HR如果拿‘操守说明’做延伸问询,必须有
本章未完,请点击下一页继续阅读!