制收集手机号、短链跳转、立即停止扫码登记’这种关键词组合，不像误会。”
信息安全负责人接话：“伪装设备不是‘忘了拿走’能解释的。设备放置点位靠侧门电源角落，隐蔽且便于覆盖入口区域。SSID命名刻意模仿，MAC记录显示设备为独立热点设备，而非我们现场设备。我们会把它作为潜在攻击证据处理。”
阿远的表情有一瞬间僵住，但很快恢复：“我不是说一定是误会，我是说我们要谨慎，别把事情说成阴谋，容易引发更大风险。”
梁总这时开口，声音不高，却让会议室重新归位：“谨慎不是弱化，谨慎是证据到哪定到哪。现在证据指向‘有人试图制造舆情画面’，我们就按这个方向追溯。阿远，如果你有不同意见，请拿证据。”
阿远沉默，转而把矛头稍稍偏移：“我也想问一个问题，固定机位录像、封存编号、现场手册封版——这些动作是不是在现场造成了不必要的紧张？访客会不会因此觉得我们内部很混乱？”
这是“预谋标签”的另一种表达：你准备得太充分，所以你可能别有用心。
周砚这次抬眼，平静回应：“固定机位只记录关键动作，不对外发布，访客基本无感。封存动作是为了证明‘我们不诱导、不强制’，是对外部质疑的反证。现场手册封版是为了让口径统一，避免混乱。结果你们也看到了：异常出现时，现场没有爆炸性混乱，访客仍可参观。”
他停顿一下，补一刀，但仍然不带情绪：“紧张来自异常事件本身，不来自记录。没有记录，紧张不会消失，只会变成无法解释的恐慌。”
PMO负责人这时插话，试图把话题拉回“组织动作”：“我理解证据的重要性。但我们现在也需要讨论流程协作。比如降级策略是否需要提前与现场总协调确认？现场总协调当时是阿远，如果降级动作未同步，现场协调会受到影响。”
周砚看向他：“降级策略写入封版手册，版本V1.4，封版邮件已抄送PMO、阿远、梁总、内控。降级发生时，我现场口头同步阿远，并在现场日志OD-LOG记录。固定机位也记录了我下达降级口径的时间点。如果你认为需要更强制的同步机制，可以在SOP里加‘降级触发后一分钟内对
本章未完，请点击下一页继续阅读！