屏幕右下角的系统提示还在，红色数字标着“1”。我盯着那条警告看了两秒，手指直接点了进去。

日志显示，凌晨两点十七分，有人尝试从外部接入我的工作终端。IP地址一串数字，访问目标是项目文档库。我翻到备份目录，本地记录完整，所有异常请求都存了下来。

我立刻锁屏，拔掉网线。公司内网不安全，得切断可能的持续监控。

拿起手机，我拨通IT安全部门的电话。接通后我说：“我是苏砚，刚才收到远程访问警报，需要协查来源。”

对方迟疑：“普通员工不能调日志……”

“《信息安全管理办法》第十二条，”我打断他，“出现可疑行为必须溯源备案。上个月系统升级时我参与过流程优化，有临时调阅权限，编号IT-S203。”

那边沉默几秒，回了句：“稍等，我给你开通道。”

权限下来后，我登入后台。那个IP被标记为“非常规访问”，但设备信息匿名处理过。只能看到归属区域——行政楼层东侧。

我打开内部通讯系统，查这台IP绑定的登记人。页面显示属于“行政支持组”，但最近三个月的操作记录全指向赵峰的助理。

这人经常替赵峰收发邮件，连会议室预约都是他代操作。谁都知道，他的账号就是赵峰的延伸。

还不够。

我转头调取自己工位附近的监控录像。时间轴拉到昨晚十点以后。画面里，赵峰没走。他在办公室待到快十二点，期间离开座位两次，一次去了茶水间，另一次进了IT机房走廊。

机房门口的摄像头拍到了他停留了四分钟。没有刷卡记录，但他有临时通行权限。

我又比对了凌晨那次访问的时间。就在他离开机房后的第三十七分钟，IP首次出现在我的日志里。

连续两天都是这样。前天晚上他也留到了十一点半，之后我的终端被探测三次。

我把所有材料整理成一份PDF：系统警报截图、访问时间线、IP关联说明、监控时段对照表。文件命名《关于未经授权远程访问的初步调查报告》，加密保存。

做完这些，我给陈总发了条消息：【有紧急事项需面谈，涉及信息安全，十五分钟可以吗？】

回复很快：【现在就来。】