】【
【把口头承认变成纪要条款，把条款变成动作项，把动作项变成责任人】【
【今天的目标：让执行端承认三件事——指令来源、绕工单路径、针对周砚账号的意图”】【
09:28，会议室门开了，内部审计同事招手：“周砚，进来。”
周砚抬步进去，第一眼就看到梁总坐在主位，面前摆着两份文件：一份是昨日的核验纪要，一份是今天的问询纪要空白模板。梁总的手边放着一支黑色签字笔，笔帽没盖，像随时准备落字。
信息安全部严负责人坐在梁总右侧，表情比平时更绷。法务专员坐在左侧，电脑屏幕已经打开，光标停在纪要模板的第一行。IT负责人坐在下首，旁边是供应商对接经理和一名服务台负责人，神情都很谨慎。最靠门的位置，坐着服务台组长——一个四十岁出头的男人，双手交叠放在膝上，指尖微微发白。
而王远宁，坐在最后一排。
她今天没有往常那种“忙碌助理”的利落。头发扎得很紧，像要把紧张全部束起来。她的手一直攥着手机，指关节发白，眼睛不敢看梁总，只偶尔扫一眼严负责人，像在确认“安全”边界。
周砚没有和她对视，径直在梁总示意的位置坐下，把文件袋放在桌面一角，封条完好。
梁总开门见山，声音不高，却让所有人都不敢呼吸：“今天联合问询只围绕事实。第一，王远宁名下资产编号MKT-WS-0417在涉事时段发起远程会话并访问跳板机；第二，跳板机执行唤醒302公用终端；第三，302终端出现对周砚账号三次失败登录并触发保护模式。三条事实已写入核验纪要。现在要确认：谁操作、谁指令、谁授权。法务，纪要同步记录。”
法务专员敲下第一行：“09:30联合问询开始，参会人员……核验事实前置结论……问询对象：王远宁、服务台负责人、服务台组长。”
梁总看向严负责人：“先由信息安全部说明映射证据。”
严负责人打开投影，展示审计链路截图。每一段都有编号：远程会话ID、跳板机登录账号、会话建立时间、目标MAC地址、Wake-on-LAN指令发送时间。最后一页，资产管理系统的查询结果被放大，责任人姓名清清楚楚——王远宁。
“
本章未完，请点击下一页继续阅读！