进入会议室後，陆泽在法遵主管右侧坐下。核阅从桥序帐号的建立申请开始。
外部监识人员调出原始系统纪录，画面上清楚标示帐号建立日、每一次权限调整，以及最後封存时间。
「供应商资料去年十一月二十七日被退回。」顾思晴看着两边日期，「但介接权限没有同步暂停。」
法遵主管点头。
「当时系统端收到的依据，是基金会既有专案窗口确认桥序仍在执行前置工作。曜川内部只核对了专案授权，没有再核对供应商资格。」
「所以不是没有人收到退件，是收到退件的人和维护权限的人没有共用同一个覆核节点。」
「对。」
「这次怎麽改？」
另一份流程图被投上萤幕。
往後只要外部供应商的资格、合约或实际服务范围其中一项被退回或变更，介接权限便会自动进入待覆核状态。业务单位不能再只凭专案窗口的口头确认维持权限，必须由法遵与资讯安全重新核准。
内容未完，下一页继续阅读