第51章 档案落笔(9/11)
封存第三台终端,形成完整证据闭环】
周砚没有在任何群里说这条信息。他只回安全部负责人:“按动作项升级:第三台终端也纳入封存取证范围,列入清单,交监察内控。别口头传播。”
安全部负责人回:“已同步内控。”
12:10,午休时间。
周砚没有吃饭,把上午会议纪要的关键点按“事实-动作项-责任人-截止时间”格式提前做成一份《纪要核对清单》。这份清单不是要替内控写纪要,而是为了在纪要发来时快速比对,确保没有偷换。
他最关注三处:一是“非授权外接HID设备与计划任务创建”的事实表述是否被弱化成“疑似误操作”;二是“交付通道稳定措施”的立即执行是否写清;三是“禁止不当定性影响交付”的条款是否保留。
只要这三处还在,他就能在接下来的48小时里继续把两条线推进:项目结果继续滚动、内控取证继续压进。
13:47,运营负责人发来现场接待的物料清单确认,询问:“周砚,现场分流怎么做?35个确定预约时间段比较集中,怕接待不过来。”
周砚把早就准备好的《现场分流建议》发过去,内容很具体:
“1)按到访时间段分三组,入口发放不同颜色贴纸;2)每组设置固定讲解路径,避免人员拥堵;3)现场登记继续按脱敏编号核对,不现场收集多余信息;4)遇到临时到访,先引导至等待区,登记只留必要字段,事后统一录入CRM。”
他又补一句:“所有现场登记要留‘明示同意’勾选或签字记录,防止后续被投诉说违规收集。”
运营负责人回:“明白,照做。”
14:22,HR主管发来一封邮件,主题看起来很无害:《承诺书最终版签署安排》。
附件是周砚修订版,工具清单与“更新需法务+信息安全部联合书面通知”条款都保留了,落款处已经加了法务审核意见。
HR主管在邮件里写:“周砚,按梁总要求,承诺书今天签完归档。签署后请严格执行。”
周砚没有任何情绪,回复:“收到。签署后按共享盘归档,并同步执行截图与审批链路留痕。”
他把承诺书打印出来签字,再扫描上传共享盘“合规记录/承诺书”目录,生成哈希值,留言区写清楚“最终版签署件”。做完这些,他才真正松了一口气——至少在“个人信息合规”这条线,对方想用模糊条款反咬他,会更难。
15:30,媒介主管突然在项