第302章 三十天倒计时（1/2）

闻氏十七层项目作战室没有窗户。

三面白墙，一面投屏，八张工位围成半圆。闻晚到的时候，陈砚和何正邦已经把各自的终端接入加密内网，林秘书在角落调试线上会议链路。渡鸦的语音频道显示在线，没有开摄像头。

闻晚把昨天的权限清单锁进保密柜，拿出另一份文件。

封面只有四几个字：三十天节点。

“从今天算，试运营倒计时三十天。”她站在投屏前，没有坐下，“不是三十天之后开业，是三十天之内完成所有前置条件，任何一项不达标，时间顺延但不跳过。”

林秘书把节点表同步到每个人的屏幕上。

四个阶段，每个阶段七天，最后两天留作整体复核。

第一节点：场地验收。东区和西区两处试点的硬件部署、网络隔离、消防和无障碍设施必须全部通过第三方检测，验收报告由独立机构出具，闻氏不自证。

第二节点：服务流程。健康咨询、慢病随访、预约转诊三类服务先行上线，每类服务的操作手册、人员资质和应急预案必须在第十四天前完成内部演练。

第三节点：数据隔离。居民健康信息分三级授权，基础信息由前台采集终端录入，检测数据由专用设备直传独立服务器，诊断建议由签约医生在隔离终端生成。三级之间不设自动同步，每一次跨级调用必须有双人审批日志。

第四节点：独立审计。第三方安全机构在第二十一天进场，对数据链路、权限体系和物理隔离进行全面渗透测试，报告直接提交给项目监督委员会，不经过闻氏任何内部审批。

陈砚看完第三节点的技术要求，没有提问，直接在自己的终端上标注了三处需要补充配置的接口。

何正邦翻到服务流程部分。“健康咨询和慢病随访的人员资质，目前东区签约了两名全科医生和四名健康管理师，西区还差一名全科。招聘周期至少两周，可能卡在第二节点。”

闻晚回答。“西区全科医生的缺口走闻氏医疗板块内部借调，不对外招聘。借调人员的执业资质和社区服务经验由项目组复核，不由医疗板块内部推荐即通过。”

何正邦点头，把借调流程写进法务待办。

林秘书问。“物业和街道的沟通会定在什么时候？”

“第三方审计进场的同一天。”闻晚说，“审计机构当场向物业代表说明测试范围和报告公开方式。我们不替审计方做解释，也不在沟通会上承诺结果。让第三方直接面对居民代表的问题，比闻氏自己说一百遍更有说服力。”

“容殊那边提供的东区场地，合同里有没有数据共享条款？”何正邦追问。

“没有。”闻晚翻出合同附件，“场地租赁，不含任何数据使用权。容氏只提供物理空间和基础物业管理，不参与运营、不接触终端、不享有系统权限。这一点在签约时已经明确，合同原件在法务存档。”

何正邦确认后不再追问。

节点表分配完毕，闻晚切到第二个议题。

投屏上出现一张权限拓扑图。十二台数据采集终端的远程维护端口已经在昨天全部关闭，密钥作废。但关闭端口只是止血，伤口的来源还没查清。

“陈砚，昨天我让你追的那条访问日志，权限来源查到了吗？”

陈砚调出结果。“远程维护权限的授权方不是盛辉医疗设备本身，而是盛辉的外包运维商。合同里写的是设备全生命周期维护服务由乙方指定的技术合作伙伴执行，这个技术合作伙伴——”

他把公司名称放大。

云霖数字科技有限公司。

注册时间：三年零两个月前。注册地：盛京高新区孵化器B栋五楼。法人代表：周然。

闻晚看着注册地。

孵化器B栋。五楼。

陆溪亚的工位在三楼。

“渡鸦。”闻晚开口。

加密频道里，渡鸦的声音响起。“已经在查。云霖数字的工商信息干净，注册资金五十万，实缴到位，税务正常申报。法人周然，三十一岁，此前在两家IT外包公司任项目经理，履历可查。但——”

“但什么。”

“云霖数字的技术团队只有四个人，其中两人的社保缴纳记录和溪亚工作室有三个月重叠期。不是同一时间在两家公司，是社保转出和转入之间只隔了一个月。”

陈砚抬头。

闻晚没有看他。“继续。”

渡鸦接着说。“我调了云霖数字过去三年的授权日志。他们拿到盛辉设备维护权限后，前两年半只做过常规固件升级，每次操作都有盛辉方确认。唯一一次未经盛辉确认的访问，就是四个月前那次。”

“访问后有没有上报盛辉？”

本章未完，点击下一页继续阅读。