第301章 项目不能停（1/2）

闻晚到厉氏三十八层时，会议室已经坐了七个人。

社区健康试点项目从签约到今天，正好满三十天。东区场地容殊提供，西区由闻氏自有物业改建，两处装修都已完成验收。按原定计划，下周一开始试运营，覆盖周边三个社区、约一万两千户家庭的基础健康数据采集。

林秘书把议程投到屏幕上。六项待确认事务，排在第一位的不是开业流程，而是“数据安全评估补充报告”。

闻晚坐下，先看到场内三张不太自然的脸。

董事顾明远最先开口。“闻总，我先说个情况。上周萧屹寒的事传开后，有两家社区物业打电话来问，我们的健康数据会不会也被黑客入侵。物业管理方不是技术人员，但他们代表居民的态度。”

闻晚翻开项目进度表。“这些顾虑什么时候反馈到项目组的？”

林秘书接话。“前天下午。三通电话，两家物业加一位街道分管卫生的副主任。问的核心是同一件事，闻氏和厉氏刚经历过安全事件，社区健康数据交给你们管，居民能不能放心。”

顾明远接上。“我建议延期三到六个月。等案件审理结束、舆论完全平息后再启动，对品牌也更安全。”

另一名董事附和。“至少等到鼎元科技的调查结果出来。何欣失联，她经手过旧供应商信息，万一那些数据和我们的健康项目接口有交集。”

“停。”闻晚抬手。

会议室安静下来。

“把问题拆开说。”她点开一份文件，“第一，社区居民的顾虑是否合理？合理。任何人在看到医院设备被入侵的新闻后，都会对同一家集团的数据项目产生疑虑。第二，延期能不能解决这个顾虑？不能。三个月后他们仍然会问同一个问题，除非我们用行动证明数据是安全的。”

顾明远皱眉。“闻总，我不是说永远不做，只是时机”

“时机不是等来的，是条件构成的。”闻晚把安全评估报告切到第二页，“陈砚。”

陈砚站起来，接过屏幕控制。

“社区健康试点的数据架构从设计阶段就和厉氏内部办公网物理隔离。用户数据存储在独立服务器组，不经过任何与萧屹寒案相关的旧接口。权限体系按最小授权原则设计，每一级访问都有审批日志。”

他切到架构图。“这是已完成的部分。还没完成的，是第三方安全审计报告。原定下周出结果，现在我建议提前到本周五。”

何正邦补充。“法务层面，数据采集需要居民签署知情同意书。现行版本已经过合规审查，但鉴于近期事件，我建议增加一条补充说明，明确告知数据存储位置、加密方式和删除机制。措辞通俗，不用技术术语。”

闻晚点头。“继续。”

何正邦把法务文件推到屏幕上。“另外，物业和街道的顾虑需要正面回应。我建议由项目组出一份公开说明，附上第三方审计机构的独立评估结果，不以闻氏名义背书，而是让审计方直接对居民负责。”

闻晚转向顾明远。“你说的品牌风险，用这套流程能不能覆盖？”

顾明远沉默几秒。“如果第三方审计过了，公开说明也发了，物业那边确实不好再拒绝。但万一试运营期间出了问题”

“试运营期间任何安全事件，责任归项目组和安全团队，不转嫁给董事会。”闻晚合上文件，“这句话我可以写进会议纪要。你们的顾虑是合理的，但不能用怕出事作为不做事的理由。三十天内双试点安全启动，这个目标不变。”

顾明远看了看另外两位董事，没有再反对。

闻晚继续分配任务。陈砚负责三天内完成第三方审计对接和内部渗透测试；何正邦负责补充知情同意书和公开说明文本；林秘书协调物业和街道沟通会，排在审计报告出来的第二天。

会议进入执行层面后，节奏明显快了。

每一项任务都有明确责任人、截止时间和验收标准。闻晚没有用“你们想想办法”这种模糊指令，也没有把自己的判断强加成结论。她先承认风险存在，再用可执行的步骤把风险转化为可衡量的指标。

延期从来不是解决问题，只是推迟面对。

会议结束后，闻泽衍从闻氏安全中心接入视频。

“社区健康项目的独立服务器组我确认过，和厉氏内网没有物理连接。但有一个问题”

闻晚示意他说。

“项目组用的数据采集终端，有一批是去年从旧供应商采购的。采购合同签在萧屹寒案之前，设备本身没有安全问题，但供应商的远程维护权限……”

他把一份权限清单发到闻晚屏幕上。

“这家供应商叫盛辉医疗设备，合同期内享有远程固件升级权限。合同到期后，权限应该注销，但我让人查了一遍”

本章未完，点击下一页继续阅读。