第34章 纪要裂缝(2/3)

首发：~第34章 纪要裂缝

法务专员抬眼：“确认单是公司模板，不改。”

周砚声音不高，却硬：“模板不改，就意味着我默认草案定性。我不默认。请在确认单上加一句：‘周砚已提交书面修订意见，草案未定稿前不构成最终结论。’”

HR主管想说什么，门外忽然传来轻轻的脚步声，会议室门被推开，梁总走了进来。

他没寒暄，目光扫过桌面上的草案、索引表、D7摘要，像扫一份即将签署的合同。然后他直接对HR主管说：“确认单加那句。纪要这类东西，落纸就是证据，不要逼人签自己不同意的字。”

HR主管脸上的笑意几乎维持不住：“梁总，我们也是按流程……”

梁总打断：“流程的目的不是制造争议，是解决风险。周砚提出的限定语、控制措施、结果数据纳入，都合理。法务，你把‘存在风险’改成‘风险事件待追溯，控制措施执行中’。对外沟通授权写清：以共享盘v1.1为唯一口径，变更走审批。纪要定稿在封存摘要入卷之后。”

阿远坐得更直，像要反驳，却最终只是抿紧了嘴。梁总看了他一眼，声音不大，但压迫感极强：“项目负责人要统筹没问题，但不要用统筹当借口改口径。谁改口径，谁承担风险。”

空气像被瞬间抽干。HR主管只能点头：“明白。”

梁总转向周砚：“你11:30去安全部签收封存摘要。拿到后先复印两份，一份归档，一份给法务。下午把修订纪要草案发我，我晚上看。”

周砚点头：“收到。”

会议到这里基本结束，但阿远显然不甘心。他忽然开口，语气压着火：“梁总，我不是要改口径，我是要管理。周砚这种做法，把所有东西都钉死，会导致团队协作效率极低。大家都要等他确认、等哈希、等归档，现场就会慢，客户就会跑。”

梁总没有立刻反驳，只问一句：“开放日结果怎么样？”

周砚把D7摘要往前推半寸：“到访41，扫码核验31，现场预约提交14，回访确认新增6，确定预约总数20。扫码核验率越高，预约确认率越稳。客户不是因为我们慢跑掉，是因为别人夸张跑掉。我们做的是减少疑虑成本。”

梁总看完，淡淡一句：“结果说明效率不低。效率不是快，是闭环。你要管理，就管理闭环。”

阿远脸色更难看，却无话可说。

11:22，周砚离开HR会议室，走廊里冷白灯光照在脸上，像把刚才那场拉扯的温度迅速降到零。他没有松懈，反而更紧。梁总硬插一脚把“确认单”改掉，等于把对方的时间戳抢夺按下暂停，但暂停并不代表结束。对方最危险的反击，往往发生在“失控感”最强的时候。

11:30，周砚到信息安全部。门口刷卡进入，前台递来一份封存摘要，纸张厚，右上角盖了红章，底部有审计编号。安全部负责人站在旁边，语气很官腔：“按流程，摘要只提供纸质件，不提供电子版。你签收后自行归档。”

周砚没有争。他先看摘要内容，逐行核对：审计编号、设备资产编号、涉事时段、事件时间戳、USB插入记录、休眠唤醒时间、失败登录次数、来源IP网段、会话ID、封存措施。每一项都写得很“干”，但恰恰这种“干”才是审计语言。

其中一行让他眼皮轻轻一跳：“18:50:12检测到USB设备接入（设备序列号哈希：****），触发系统事件ID：E-USB-1432。”

另一行紧随其后：“18:52:08设备由休眠状态唤醒，触发系统事件ID：E-WAKE-2107。”

再后面：“19:01:xx连续三次失败登录，触发账号保护策略，关联会话ID：S-302-****。”

这三行像三颗钉子，把监控缺口硬生生钉成一条可核验链路：有人在缺口内插了USB、唤醒设备、并在19:01触发失败登录。

周砚没有表现出任何情绪。他签收，要求现场复印一份并在复印件上加盖“与原件一致”章。安全部负责人皱眉：“这个不在流程内。”

周砚把梁总的消息截图给对方看：“梁总要求归档与法务入卷。复印件不盖章，法务不会认可。”

对方沉默两秒，还是叫人去盖了章。周砚拿到两份复印件，把其中一份当场装进透明文件袋封口，封条写上日期与签名；另一份折进文件袋备用。原件他不急着带走，先在安全部的扫描仪上做了纸质扫描——不是带走电子版，而是当场生成“扫描申请记录”，证明他已申请形成电子归档，后续是否批准是安全部的事，不再是他“没有归档”的问题。

12:07，回到工位，他第一时间把封存摘要复印件拍照，记录页码、盖章位置、审计编号，上传共享盘“合规记录/302追溯/封存摘要”目录，留言区写明：“纸质摘要已签收，复印件已盖章，原件归档编号待安全部电子归档流程完成。”

做完，他把摘要内容整理成一页《302追溯关键事件时间链摘要》，只写事实不写推测：

-18:50USB接入事件（序列号哈希…，事件ID…）

-18:52设备唤醒事件（事件ID…）

-19:01三次失败登录触发保护策略（会话ID…，来源IP网段…）

他要把“缺口”变成“必须回答的问题”：谁在那段时间接触设备？谁带了USB？谁有能力在监控缺失时段完成这些动作？

12:39，梁总发消息：“把摘要给我和法务。下午三点开个短会，定追溯推进路径。”

周砚回：“已归档并同步。建议短会重点：门禁刷卡与USB事件交叉核验；会议室临时使用流程缺失的责任部门；Wi-Fi/AP接入记录脱敏提供方案。”

梁总回：“同意。”

13:15，午后办公室的空气开始变得粘稠，像暴雨来前的闷。周砚刚准备把修订版纪要意见整理成条目，工位旁却又响起轻轻的敲击声。不是HR主管，是财务BP。

她手里拿着一张纸，语气比平时更直：“周砚，我看了你D7的数据和封存摘要摘要（梁总转给我）。我有一个问题：如果最后追溯查不出具体人，会不会仍然落到你身上？”

周砚没有绕：“他们会尝试。但我会让它落不到。追溯查不出人，是管理缺陷，不是执行人的个人违规。关键是让缺陷成为‘必须修复的组织问题’，而不是‘可推给个人的模糊风险’。”

财务BP点头：“所以你一直要限定语、要清单、要口径。”

“对。”周砚说，“因为一旦缺陷能被写进纪要的控制措施，就不再是我背锅的口袋。”

财务BP沉默片刻，像下了某个决心：“我会在短会上提一条：临时使用无登记是制度漏洞，必须补流程。否则以后风险成本不可控。”

周砚看着她，第一次在这条战线上感到“组织理性”不是完全缺席。有人开始从成本角度站在事实一边，这比任何道德判断都更坚实。

14:02，阿远突然在项目群里发了一条看似无害的消息：“各位，为保证效率，开放日后续资料发放改为由我统一审核后发出，避免对外口径不一致。”

群里没人立刻回应，但周砚的背脊却一点点冷下去。对方换了打法：不再直接对他施压，而是试图在群里建立“默认共识”，用“效率”名义夺回资料发放控制权。一旦他不当场反对，就会被解读为“默认授权”；一旦他反对，就会被贴上“对抗管理”的标签。

周砚没有在群里争论。他只发一句短得不能再短的话：

“资料发放需按共享盘v1.1口径与证据路径执行，变更需梁总书面批准。当前流程不变。”