我在急诊室摸鱼，全院跪求出手 第476章 安全等级这把锁

第476章安全等级这把锁(第1/2页)

方晓雯把文件初稿打完最后一个句号的时候，时间是晚上十一点四十。

办公室的灯管亮了一整天，光线有点发黄，照在屏幕上泛着一层暖色的膜。贺知舟坐在对面，保温杯早就空了，杯盖拧开搁在桌角，杯底朝上倒扣着晾水渍。

“你看一遍。”方晓雯把笔记本电脑转过来。

屏幕上是一份六页的PDF，页眉印着“安徽省急诊医学质量控制中心”的抬头，标题加粗居中：《关于全省急诊医学数据系统接入安全等级要求的专业建议》。

贺知舟从第一页看到第六页，手指在触控板上滑了十二下，每一页停的时间不一样，第三页停得最久。第三页是核心条款，三条，竖着排下来，每条后面跟着技术依据和法规引用。

第一条：凡接入全省急诊科分诊、抢救、诊疗数据的第三方信息平台，上线前必须取得信息系统安全等级保护二级及以上认证。

第二条：数据存储服务器必须部署在中华人民共和国境内，禁止跨境传输原始医疗数据。

第三条：平台必须提供独立于主系统的离线数据备份方案，备份周期不超过二十四小时，备份介质由数据所有方保管。

“技术依据引用了三个文件。”方晓雯翻开笔记本，手指点在手写的批注上，“《信息安全技术网络安全等级保护基本要求》、《健康医疗大数据标准、安全和服务管理办法》、还有去年国家卫健委发的《医疗卫生机构网络安全管理办法》。三个文件里都有医疗数据安全等级的表述，只不过没有针对急诊科单独列过。”

“所以我们不是发明新规矩，是把现有规矩拼到一起，画了一条线。”

“对。措辞上我反复改了，通篇没有出现任何企业名称，也没有提招标项目。纯技术建议，纯业务口径。”

贺知舟把页面翻回第一页，看了一眼落款。起草单位是省急诊医学质量控制中心，签发人栏空着，等他签字。

他从白大褂口袋里掏出笔，笔帽拔开，在签发人那一栏写了自己的名字。写完把笔帽扣回去，插回口袋。

“明天一早发梁文博邮箱，抄送赵德明。”

第二天上午九点，贺知舟拨了程铮的电话。

“程铮，那份安全等级标准你看了？”

“看了，方晓雯昨晚发我的。技术条款没问题，二级认证的要求写得很准，我补了两个细节建议发回去了，她说已经改进终稿了。”

“我问你一个事。按这个标准卡，皖中恒信现在的系统要升到二级，你评估过时间没有？”

程铮那头键盘声停了，椅子轮在地面上滑了一下。

“我昨晚把他们公开的技术方案摘要又看了一遍。他们现在的架构，说白了就是一套标准的云端数据采集系统，没有安全审计模块，没有入侵检测，访问控制只做了基础的账号密码，连双因素认证都没有。”

“多长时间？”

“从一级升到二级，系统整改、安全设备采购部署、测评机构排期加上正式测评，最快六个月。六个月是理想状态，前提是他们技术团队全力推进、资金到位、测评机构不排队。实际上八个月到一年比较正常。”

“招标评标本月二十五号结束。”

“对，他赶不上。就算中了标，接入的时候过不了这道关。”

贺知舟把手机搁在桌面上，拨了高启峰的号码。

响了一声就接了，背景音干净，像是在办公室里。

“老高，忙不忙？”

“刚看完滁州的病案数据，眼睛酸得厉害。什么事？”

“质控中心出了一份急诊数据安全等级标准的建议，梁文博今天递交省卫健委。我需要你在中心医院同步推一件事。”

“说。”

“以中心医院信息科的名义出一份内部文件，内容跟我们这份标准对齐：凡是跟中心医院急诊科对接的第三方数据平台，接入前必须达到等保二级。措辞可以不一样，标准一样就行。”

高启峰那头沉了两秒。

“你要两家医院同时推同一个标准。”

（本章未完，请点击下一页继续阅读）第476章安全等级这把锁(第2/2页)

“一院出标准，中心医院跟进。两家省级三甲同时执行同一套要求，省里看到的就不是一家医院的意见，是行业共识。”

“我明白了。”高启峰的笔在桌面上磕了两下，“信息科那边我下午去谈，他们科长跟我关系还行，这种纯技术性的文件不牵扯利益，走内部审批就能签。”

“时间呢？”

“文件不复杂，明天能出。”

“好。出了以后发一份给梁文博，让他跟我们的建议一起打包往上报。”

“收到。还有一件事，滁州的病案数据我初步看了一遍。”

“怎么样？”

“贺知舟，他们的门针时间数据有个很有意思的规律。”

“什么规律？”

“百分之九十以上的急诊抢救病例，从分诊到医生接诊的时间全在八分钟以内。这个数据放在京城协和都够呛，滁州一院六个急诊医生做到了。”

“太漂亮了。”

“对，漂亮到不像真的。我准备去实地看看他们的分诊台计时系统怎么跑的，是不是在终端上做了手脚。”

“去的时候带上技术人员，直接查原始日志。”

“放心。”

电话挂了。

方晓雯在对面整理文件，把终稿的PDF和程铮的技术评估报告归进同一个文件夹，文件夹贴了红色标签，写着“安全等级标准”。

下午两点，梁文博的回复到了。邮件正文只有一行字：“收到，今天下午走审批流程，快的话明天出批复。”

下午四点十七分，高启峰发来一张照片，是中心医院信息科的内部文件扫描件，落款处盖了红章，日期是今天。核心条款跟质控中心的建议一字不差：等保二级，境内存储，离线备份。

贺知舟把照片转发给梁文博，附了四个字：“中心医院。”

梁文博秒回了一个字：“好。”

方晓雯在对面合上笔记本，手指在封皮上点了两下。

“两家三甲同一天出同一个标准，省里那边应该能看明白。”

“能不能看明白是他们的事。标准是客观的，条款是有据可查的，跟谁投标没关系。达得到就接，达不到就等。”

“弘达那边会不会提前知道消息？”

“会。这种文件走审批流程就不是秘密了，经手的人多了什么都瞒不住。但知道了也没用，等保二级不是靠知道就能拿到的，得靠改系统、买设备、请测评。”

“六到八个月。”

“至少。”

方晓雯把文件夹收进抽屉里，锁扣按下去咔了一声。

第三天上午，梁文博的电话来了。

贺知舟接起来的时候正在看程铮发来的系统开发进度表，第一周的核心填报模块已经跑通了，安庆那边马志强的测试账号昨晚登录过一次，填了一组数据，格式校验全部通过。

“贺知舟，标准批了，省卫健委以‘专业技术建议’的名义转发给了省信息中心和公共资源交易中心。”

“措辞是什么？”

“建议全省涉及医疗数据采集的信息化项目参照执行。不是强制，是建议，但盖了卫健委的章。配合中心医院的内部文件，分量足够了。”

“信息中心什么反应？”

“暂时没有正式回复，但我听到一个消息。”

梁文博的语气沉了半度。

“标准递交的第二天，皖中恒信的法务部门给省信息中心发了一封质疑函。”

贺知舟的手指在桌沿上停住了。

“函里说什么？”

“函里指出，‘急诊数据安全分级标准’在国家层面没有先例，属于地方性设限，对特定投标企业构成事实上的技术壁垒，涉嫌违反公平竞争原则。措辞很专业，用的是反不正当竞争法第十二条和政府采购法第二十二条。”

方晓雯的手指悬在键盘上方，没有落下去。

“贺知舟，弘达请了律师。”