第475章 安全等级 (第2/2页)
开公共资源交易中心的页面，找到那个招标项目的编号，点进去，技术方案摘要是一份PDF，十四页，下载完她直接拉到目录页。
数据安全与隐私保护方案。第十一页。
她翻过去，手指在触控板上滑了三下。页面上的文字排得不算密，留白多，格式规范。安全等级评估那一栏占了半页，表格里填了四行内容：数据传输加密方式、存储备份策略、访问控制机制、安全等级认证。
最后一行。安全等级认证。
方晓雯盯着那行字看了两秒。
“贺医生，他们的数据安全等级认证写的是等保一级。”
贺知舟的手指在扶手上敲了一下。
“一级。”
方晓雯把页面放大到那行字铺满半个屏幕，字号大得每一笔都看得清楚。等保一级，信息系统安全保护等级的最低档。
“等保一共五级，一级是自主保护级，适用于一般性信息系统。医疗数据按照国家规定，至少要达到等保二级，也就是指导保护级。涉及患者个人信息和诊疗记录的系统，很多地方要求三级。”
贺知舟把椅子转过来，面朝方晓雯。
“一家做医疗数据服务的公司，投标全省急诊数据平台，安全等级填了一级。”
“填一级过了预审，说明招标文件的技术要求里没有硬性规定安全等级下限。”方晓雯把招标文件的技术指标页面切出来，手指在安全要求那一段划了一道，“你看这里，写的是‘中标单位应具备相应的数据安全保护能力’，没有写具体等级要求。”
“模糊条款。”
“对，留了口子。等保一级的认证门槛很低，几万块钱就能做下来，周期不到一个月。四个月前注册的公司来得及。”
贺知舟拿起手机拨了程铮的号码。响了两声接了，那头有键盘敲击声，噼里啪啦的，打字速度很快。
“程铮，等保二级的认证周期多长？”
键盘声停了一拍。
“从零开始做的话，系统整改加测评，正常流程三到六个月。如果系统底子差，整改量大，半年都打不住。”
“如果一个公司现在是等保一级，要升到二级，最快多久？”
“看他系统现有的架构。一级到二级差距不小，安全审计、入侵检测、数据加密这些一级不要求的东西，二级全是必选项。最快也要三个月，前提是他有技术团队全力推，而且测评机构排期能赶上。”
“评标本月二十五号结束。”
程铮在电话那头嘶了一声，空气从牙缝里吸进去的声响。
“那他来不及。”
“谢了。”
电话挂了。贺知舟把手机搁在桌面上，屏幕朝上，手指在手机边框上转了半圈。
方晓雯的笔尖悬在笔记本上方，刚才写的“死胡同”三个字还在页面顶部。她看了那三个字一眼，在下面又写了三个字：新路口。
“方晓雯，起草一份文件。”
“什么文件？”
“名称叫‘安徽省急诊医学数据安全分级标准建议’，以省急诊医学质量控制中心的名义提交省卫健委。核心内容一条：凡涉及全省急诊科分诊数据、抢救记录、患者诊疗信息的第三方信息平台，接入前必须取得等保二级及以上安全等级认证。达不到的，不予授权数据对接。”
方晓雯的笔在纸面上跑了半页，写完抬头。
“这个标准如果省里批了，皖中恒信就算中了标，等保一级也接不进来。”
“三个月的整改周期，他赶不上。赶不上就接不了数据，接不了数据这个平台就是空壳子。空壳子的合同，信息中心自己都没法验收。”
方晓雯把笔帽扣回去，手指在封皮上点了一下。
“如果他们达不到二级标准，标中了也接不进来。”
贺知舟拧开保温杯盖喝了一口凉水，眉头没皱。
“对。接口是我们的门，钥匙在我们手里。”