第8章 安全室的灯(2/8)

，像审讯室里忽明忽暗的灯。
桌后坐着两个人。一个穿灰色连帽卫衣的年轻男人，胸前挂着工牌，手边堆着一叠工单，应该是安全工程师；另一个戴黑框眼镜的中年男人，周砚下午在梁总办公室见过，是法务专员。两人的表情都透着标准化的职业感——不友善，也不刻意威胁，只是把他当成一个待核查、待归档的“合规事件”，眼神里没有丝毫温度。
“周砚？”安全工程师抬头扫了他一眼，指了指对面的椅子，“坐吧。今天是例行合规核查，针对你个人账号昨晚的异常外联记录。按制度做个笔录，很快就结束。”
“可以。”周砚坐下，把文件袋放在膝盖上，双手轻轻按住，像把底牌牢牢压在手心，“开始前，我先确认三件事，麻烦你同步记录：第一，本次核查对应的正式工单编号；第二，异常日志的具体时间范围；第三，今天的笔录纪要由谁负责记录，最终需要哪些人签字确认。”
安全工程师的笔尖顿在纸上，显然没料到他一上来就卡住流程，眼神里闪过一丝不耐。他转头看了眼法务专员，对方推了推眼镜，语气平淡得像念条款：“工单编号是SEC-202X-XXXX。异常时间范围是昨晚21:00至23:30。纪要由安全部记录，你签字确认即可。”
周砚没接话，只是伸出手：“麻烦把工单原件和异常日志的完整截图给我看一下，至少要包含告警触发规则、传输目标地址、上传文件字节数。如果没有这些基础信息，我无法确认你们所说的‘异常’具体指向什么行为。”
安全工程师的手停在工单夹上方，眉头皱了起来。法务专员见状，往前推了推工单夹：“给你看可以，但仅限核查相关内容，不允许拍照、外传。”
周砚点头，拿起工单夹快速翻阅。视线落在工单标题的瞬间，他的瞳孔微微收缩——“DLP告警：疑似个人网盘外传公司敏感资料（中风险）”，“疑似”两个字被加粗标注，却像一根带刺的钩子，试图把“不确定”变成“既定事实”。
工单正文里只有几行简略的日志摘要：告警触发时间22:17、进程名称、目标域名、上传字节数。目标域名那一行，赫然是他昨晚为了多重备份使用的个人网盘地址：pan.***。
“看完了？”安全工程师把工单夹拉回去，语气加快了几分，“这份告警日志显示，你昨晚有一段文件上传行为触发了公司DLP防护策略。按照《
本章还未完，请点击下一页继续阅读>>>