场只承诺‘后续由公司CRM回访’，不口头索要联系方式。”
主持人照做。演练过程中，有人下意识想掏出纸笔记手机号，周砚立刻按住：“不允许。现场一旦开始收手机号，就会被拍下来剪辑成‘诱导收集个人信息’，合规事故直接成立。我们只收‘意向编号’，回公司走CRM授权流程。”
设计同事愣了一下，点头：“明白。”
信息安全值守代表拿出一张纸，写下“离线切换启动时间、拍板人、触发原因、执行人员”。周砚提醒：“写完拍照归档，纸面原件放入现场资料袋，作为事件记录。”
演练结束，周砚把全程录屏保存，上传共享盘。然后他做了一件看似多余的事：他把离线备份包再复制一份到另一只U盘，封在透明袋里，贴上封条，写上“备用离线包-未启封”。这是给“设备故障”准备的——对手如果想让你离线切换失败，只需要让你的U盘在关键时刻损坏或丢失。备用包就是防这一手。
09:11，梁总发来一句：“今天下午信息安全部会给我一份302追溯补证计划，你别掺和，专注开放日。”
周砚回复：“收到。开放日资料与流程已固化，今天只做演练和物料确认。”
他表面按梁总的指令收束，心里却更警惕：302追溯暂时被梁总接手，意味着对手会把攻击集中在开放日这个“高曝光现场”。现场一旦出事故，追溯再漂亮也救不回来。对方想要的不是证明他违规，而是证明他“不稳”“不可控”“会出事故”。
09:37，社群运营忽然凑过来，小声说：“周砚，群里又出现一个新号，问得很细：要我们把‘内部底稿’发他看，还说‘不发就是心虚’，语气特别像带节奏。”
周砚抬头看了眼屏幕，没急着回复。他先问三件事：“入群时间？来源链接？发言历史？”
社群运营说：“入群半小时，来源是朋友圈二维码，头像很新，发言只围绕‘要底稿’。”
周砚点点头：“按控群SOP走。禁言24小时留痕；统一回复‘核验路径在置顶，底稿仅现场演示不外发，避免敏感信息扩散’。把他发言和账号信息截图归档。不要争论。”
社群运营照做。
蓝色面板轻轻闪了一下：
【对手现场前置动作：试图逼你在群里外发底稿，制造“资料外泄”事实】
【应对要点：坚守“核验路径公开
本章未完，请点击下一页继续阅读！