一条：“追溯过程中，我被移除门禁审计协作权限，导致关键补证目录访问被拒绝。操作记录显示移除动作由PMO-OPS-Admin发起，时间是上午九点三十七分，恰好在补证关键节点。该行为已固证，并推动冻结权限变更。”
第二条：“走廊端口监控出现短暂丢帧，与阿远十六点四十一分进入本层的门禁记录时间段相近。结合离线窗口内监控离线事实，存在人为制造‘可证空白’的模式风险。”
梁总没立刻说话。
他把每一页停留的时间都很短，像在确认一个人讲的不是推测，而是能落纸的事实。韩监察翻看封存清单，手指在“碎纸机桶封存”那一行停了停，忽然抬眼问：“封存见证签字齐全吗？”
陆律把封存单往前推：“法务见证签字、信息安全签字、内控签字齐全，照片与哈希指纹附后。”
韩监察点点头，像终于把一枚钉子敲进木头：“可以立案。”
这两个字落下，会议室里像有一块无形的石头砸到地上。不是惊动，而是确定。
梁总把手放在桌面，五指摊开：“现在开始，事情上升到‘监察立案+信息安全事件’级别。三条决定——听清楚。”
他看着韩监察：“第一，立案保全。所有相关系统日志、门禁卡权限、堡垒机日志、NVR录像与电源告警，全部保全。任何人不得删除、不得覆盖、不得手工导出未经登记的副本。违规按毁灭证据处理。”
韩监察应声：“收到。”
梁总看向顾明：“第二，启动集团应急响应。把PMO-OPS-Admin的登录终端指纹、操作链路、对应人员范围拉出来，做排他性。监控丢帧要追到设备层——是摄像头掉帧、NVR重启，还是网络断链。我要原因，不要描述。”
顾明点头：“两小时给你初版。”
梁总最后看周砚：“第三，你继续保留现场风险处置权限，但从现在起，你的所有动作必须在‘双人见证+编号登记’下进行。你是关键证据链的维护人，不是英雄。别让自己成为突破口。”
周砚答：“明白。”
梁总站起身，像把一个更大的门打开：“还有一件事——阿远。立案后，他不再是‘请假离职’，他是‘关键补证对象’。韩监察，你走程序。HR配合冻结离职结算流程
本章未完，请点击下一页继续阅读！