2）调取服务台跳板机在18:30-19:10的完整会话审计（不仅限唤醒操作），包括远程会话来源IP、连接发起端资产编号，以锁定“谁在使用该外包账号或协同其操作”；
3）核对当时段是否有内部人员通过IM/电话/会议安排向服务台提出“绕工单操作”指令（至少形成“排除清单”）；
4）形成临时管控：服务台跳板机权限收紧、外包账号二次验证强制开启、Wake-on-LAN操作必须绑定工单编号，否则系统阻断。
他把这一页打印出来，连同纪要复印件一起装进文件袋，封条贴好，写上日期与签名。
12:00，处置会议。
会议室里人不多，但位置很微妙：梁总坐主位，法务、信息安全部负责人、IT负责人、HR主管都在，阿远也被叫来了，坐在靠门的位置，脸色比平时更紧。桌面摆着刚签字的核验纪要，像一块硬邦邦的铁。
梁总没有铺垫，直接把纪要摊开：“302这条链路已经闭环。网络唤醒来自服务台跳板机，账号helpdesk_wangxx无工单执行唤醒，随后触发周砚账号保护模式。现在两件事：一，先定临时结论，不得对周砚做倾向性定性；二，追溯指挥链，不能停在外包。”
IT负责人试图先“止损”：“外包账号违规操作，我们会按供应商管理处理，立即停用账号，补流程……”
梁总打断他：“停用账号是处置，不是追溯。你能告诉我谁让他这么做吗？”
IT负责人一噎：“目前没有证据……”
周砚把那页“追溯动作项”推到桌面中央，语气平静：“证据需要行动才能出现。现在有明确链路：外包账号在无工单情况下执行**险操作，这不是个人习惯能解释的，必然存在指挥或默许。建议按动作项推进，至少先锁定外包账号远程会话来源端资产编号，确认谁在协同使用。”
信息安全部负责人皱眉：“远程会话来源端属于网络安全敏感数据……”
梁总看着他：“你要继续用‘敏感’挡住追溯？那我就把这件事定性为‘内部安全管理失职导致项目事故风险’，你来背？”
会议室沉默。
HR主管轻声开口，想把议题拉回“用工”：“那周砚这边——补充条款要不要签？
本章未完，请点击下一页继续阅读！