我在急诊室摸鱼，全院跪求出手 第475章 安全等级

第475章安全等级(第1/2页)

梁文博的电话来的时候，贺知舟正把赵宏写的第二份旁观笔记从头翻到尾。四页纸，比第一份多了半页，字迹从第一行到最后一行没有变过大小，该圈的数据圈了，该画的流程图画了，只有最后一行多了一句话，用铅笔写的，笔迹比正文轻。

“超声引导下穿刺成功率与盲穿对比，建议锦州引进。”

手机震了三下贺知舟才接。

“贺知舟，信息中心的回复到了。”

梁文博的声音带着一点走廊的回音，话尾有纸页翻动的声响，像是边走边看文件。

“念。”

“原文比较长，我给你说核心意思。省信息中心的复函认为，急诊信息化平台建设属于全省政务信息化统一部署范畴，数据接口开放是平台运行的必要条件，相关技术标准由信息中心依据国家信息安全管理规范统一制定，不在省卫健委业务管辖范围内。因此，信息中心无法配合暂缓接口开放的请求。”

贺知舟把赵宏的笔记放在桌面上，手指压着纸角没松。

“原话就是这个意思？”

“措辞比这个客气，但翻译过来就一句话——这事不归你管，你别伸手。”

办公室里方晓雯坐在对面的位置上，手里的笔停在笔记本上方，笔帽悬着没落下去。她听到了电话里的内容，目光从笔尖移到贺知舟脸上。

“梁处长，这份复函的签发人是谁？”

纸页又翻了两下。

“信息中心副主任，姓秦，秦建国。”

“这个人你熟吗？”

“不熟，跟卫健委系统没什么交集。但我问了两个人，都说他是技术出身，在信息中心干了十几年，不太掺和业务层面的事。这次他签字，说明信息中心那边认为这就是一个常规的技术部署，没人把它当成业务问题来看。”

贺知舟的拇指在桌沿上蹭了一下，指腹磨着桌面的毛边。

“他不知道投标单位的背景？”

“可能不知道，也可能知道了觉得不归他管。招标走的是公共资源交易中心的流程，资格预审、评标都有规范程序，只要企业资质齐全、报价合理，信息中心没有理由拒绝。”

“资质齐全。一家四个月前注册的公司，资质齐全。”

梁文博在电话那头吐了口气。

“成立时间短不等于资质不够，这个你比我清楚。经营范围、注册资本、技术团队配置，只要纸面上达标，预审就能过。你要卡他，不能从成立时间卡。”

贺知舟没接话。

方晓雯的笔帽落下来了，扣在笔杆上咔了一声。

“梁处长，复函的原件能发给我们一份吗？”

“已经拍了照片发到贺知舟邮箱了。”

“行，谢了。”

电话挂了。方晓雯打开邮箱把复函的照片拉出来，放大到能看清每一行字的程度，逐行读了一遍。读完以后她把笔记本翻到新的一页，在页面顶部写了三个字：死胡同。

贺知舟看到了那三个字，没说什么。

他把椅子往后推了一寸，后背靠上去，两只手搭在扶手上。保温杯在桌角搁着，杯壁上没有水雾，里面的水早凉了。

办公室安静了十秒。

方晓雯等着。她的手指搁在笔记本上没动，那个习惯性的点触也没有，就是安静地等。跟了贺知舟这几个月，她摸出了一个规律：他沉默超过五秒的时候在想办法，沉默超过十秒的时候是在想第二套办法。

“方晓雯。”

“在。”

“皖中恒信的投标文件能拿到吗？”

“公开部分可以，在公共资源交易中心的平台上能下载技术方案摘要和资质证明。完整的投标文件是保密的，评标结束前不公开。”

“把能拿到的全拿过来，重点看一个东西。”

“什么？”

“数据安全等级。”

方晓雯的手指在键盘上跳了几下，浏览器打开公共资源交易中心的页面，找到那个招标项目的编号，点进去，技术方案摘要是一份PDF，十四页，下载完她直接拉到目录页。

（本章未完，请点击下一页继续阅读）第475章安全等级(第2/2页)

数据安全与**保护方案。第十一页。

她翻过去，手指在触控板上滑了三下。页面上的文字排得不算密，留白多，格式规范。安全等级评估那一栏占了半页，表格里填了四行内容：数据传输加密方式、存储备份策略、访问控制机制、安全等级认证。

最后一行。安全等级认证。

方晓雯盯着那行字看了两秒。

“贺医生，他们的数据安全等级认证写的是等保一级。”

贺知舟的手指在扶手上敲了一下。

“一级。”

方晓雯把页面放大到那行字铺满半个屏幕，字号大得每一笔都看得清楚。等保一级，信息系统安全保护等级的最低档。

“等保一共五级，一级是自主保护级，适用于一般性信息系统。医疗数据按照国家规定，至少要达到等保二级，也就是指导保护级。涉及患者个人信息和诊疗记录的系统，很多地方要求三级。”

贺知舟把椅子转过来，面朝方晓雯。

“一家做医疗数据服务的公司，投标全省急诊数据平台，安全等级填了一级。”

“填一级过了预审，说明招标文件的技术要求里没有硬性规定安全等级下限。”方晓雯把招标文件的技术指标页面切出来，手指在安全要求那一段划了一道，“你看这里，写的是‘中标单位应具备相应的数据安全保护能力’，没有写具体等级要求。”

“模糊条款。”

“对，留了口子。等保一级的认证门槛很低，几万块钱就能做下来，周期不到一个月。四个月前注册的公司来得及。”

贺知舟拿起手机拨了程铮的号码。响了两声接了，那头有键盘敲击声，噼里啪啦的，打字速度很快。

“程铮，等保二级的认证周期多长？”

键盘声停了一拍。

“从零开始做的话，系统整改加测评，正常流程三到六个月。如果系统底子差，整改量大，半年都打不住。”

“如果一个公司现在是等保一级，要升到二级，最快多久？”

“看他系统现有的架构。一级到二级差距不小，安全审计、入侵检测、数据加密这些一级不要求的东西，二级全是必选项。最快也要三个月，前提是他有技术团队全力推，而且测评机构排期能赶上。”

“评标本月二十五号结束。”

程铮在电话那头嘶了一声，空气从牙缝里吸进去的声响。

“那他来不及。”

“谢了。”

电话挂了。贺知舟把手机搁在桌面上，屏幕朝上，手指在手机边框上转了半圈。

方晓雯的笔尖悬在笔记本上方，刚才写的“死胡同”三个字还在页面顶部。她看了那三个字一眼，在下面又写了三个字：新路口。

“方晓雯，起草一份文件。”

“什么文件？”

“名称叫‘安徽省急诊医学数据安全分级标准建议’，以省急诊医学质量控制中心的名义提交省卫健委。核心内容一条：凡涉及全省急诊科分诊数据、抢救记录、患者诊疗信息的第三方信息平台，接入前必须取得等保二级及以上安全等级认证。达不到的，不予授权数据对接。”

方晓雯的笔在纸面上跑了半页，写完抬头。

“这个标准如果省里批了，皖中恒信就算中了标，等保一级也接不进来。”

“三个月的整改周期，他赶不上。赶不上就接不了数据，接不了数据这个平台就是空壳子。空壳子的合同，信息中心自己都没法验收。”

方晓雯把笔帽扣回去，手指在封皮上点了一下。

“如果他们达不到二级标准，标中了也接不进来。”

贺知舟拧开保温杯盖喝了一口凉水，眉头没皱。

“对。接口是我们的门，钥匙在我们手里。”