資安小品

（示意情境，非真實事件）

稽核員要的，是過去一年，每一季的權限審查紀錄。

這家七十人的軟體公司，IT 翻遍了資料夾，找到的是：兩次，有截圖和主管回信；一次，只有截圖；一次，完全沒做。

更尷尬的是，有一份主管回覆「沒問題」的清單上，赫然列著一位，早就離職的員工。

主管不是不負責。他只是太忙，手上的資訊又不夠，只能蓋章。

我以前以為，審查做了，就是做了。後來才發現，重點不是有沒有做，是有沒有人，真的在看。

截圖沒有日期，回信找不到，審查發現要收的權限，也沒人確認，到底收了沒。

每一季，都從零開始。

好記性，不如爛筆頭。固定的流程，比每一次的熱心，更可靠。