看到管理员覆盖替换。你怎么看？”
周砚把材料放在桌上，语气平静：“我不做动机判断，只做风险判断。管理员账号出现‘Replace’与短时权限放开，本身就是组织级风险点。它意味着：任何人只要获得短时编辑权，就可以改版本；改完再收回权限，链条就变成‘集体窗口’。这会让项目交付证据变得脆弱——外部一旦质疑，我们内部都无法给出唯一答案。”
梁总靠在椅背上，盯着他：“你要什么？”
“两个动作。”周砚把“封堵动作”那页翻到梁总面前，“一，关键目录启用保留策略与审计告警，禁止删除与覆盖替换；二，建立不可变证据库，对外同步版本必须双写。这样即便共享盘被动过，证据库里的版本链仍然完整。”
梁总沉默几秒，像是在权衡组织成本：“信息化会说麻烦。”
周砚没有反驳“麻烦”，只给出成本对比：“麻烦是内部成本；证据链断裂是项目事故成本。现在我们已经遇到现场攻击、监控断电、二维码覆盖贴，如果再出现版本链污染，甲方会认为我们在造假。那不是麻烦，是合作终止风险。”
梁总点了点桌面：“好。你这两条我同意。由高岚牵头，信息化执行。你继续管交付。”
周砚没有说“谢谢”，只说：“我会按日报节奏推进到访转化。”
梁总看了他一眼，语气放低了一点：“还有一件事。你别自己去碰管理员账号。你能把风险写清楚就够了。”
“明白。”周砚答得很干脆，“调查走内控。”
16:10，工位上消息开始密集。
高岚发来一个文件截图：权限放开的审批单——没有。
截图上只有一句话：“临时权限调整为排查问题需要，未走流程，后补。”
周砚盯着“后补”两个字，心里没有怒意，只有更明确的判断：这就是“开关”的形态。没有审批，就意味着可随意打开；可随意打开，就意味着可被滥用；可被滥用，就意味着任何“查不清”都能被制造出来。
高岚又补了一条：“it-admin02解释：早上有人报共享盘同步异常，他临时放开权限让运营自查，随后收回。‘Replace’操作他说是系统自动修复。内控不采纳，已要求提供操作录屏与客户端日志。”
周砚回：“关键点不在解释，在证据：客户端日志、操作录屏、任务单、工单编号。若没有，按流程处理。另建议：查WIN-OPS
本章未完，请点击下一页继续阅读！