评审会后的第二天，中心开了一场全员会。

    没有人提庆功。

    苏晚把前夜的日志，投屏到会议室的白墙上。

    红线在地图上爬，从旗舰店网关，一路通向全市的平台。

    昨天为什么会出事？

    她看着在场的所有人。

    因为他们想栽赃我们。

    但更要紧的问题是，为什么他们敢往数据上泼脏水？

    会议室里，没人说话。

    因为数据这个东西，苏晚说，在很多人眼里，是看不见、摸不着、说不清的。

    谁能调、谁能看、看了多久、存到哪儿，只要没有明规矩，别人就可以随便讲一句，你们数据不安全

    我们要做的，是把规矩，立成白纸黑字。

    让任何人想泼脏水，都得先撞上这堵墙。

    她让程岚把三张纸，发了下去。

    这是我拟的三条规矩。

    从今天起，不只是我们中心，我建议，整个转诊协同平台，都按这个来。

    第一条。

    她竖起一根手指。

    凡是涉及患者病例的调取、导出、转院，必须双人在场，双人签字。

    一个人，打不开、调不走、删不掉。

    谁签字，谁负责，留痕到个人。

    第二条。

    病例数据，不出境，不跨境。

    存在境内，存在监管认可的专网里。

    任何商业合作，哪怕开再多的钱，都不能把患者数据，拿到境外去做分析、做模型。

    这一条，没有商量的余地。

    第三条。

    所有转诊、会诊用的临时账号，当天开通，当天回收。

    事情办完，账号立刻失效。

    不允许任何一个长期的、谁都能登的后门，留在系统里。

    她把三条规矩说完，会议室里安静了几秒。

    许青第一个开口。

    苏老师，这三条，对我们自己人，也这么严？

    比如我想查昨天那个产妇的复查记录——

    也得双人签字。

    苏晚看着她。

    规矩不是只管外人的。

    越是自己人，越要守。

    否则我们定的规矩，就只是用来堵别人的嘴。

    我要的，是让它真正护住人。

    程岚点点头，飞快地记。

    还有，苏晚补充，这三条，不写成商业机密。

    我今天就把它交给行业协会，交给平台技术方，交给监管。

    谁想用，随便拿去用。

    别的机构愿意照着做，我们帮它培训。

    我不指望靠这三条赚钱，我指望有一天，全城的妇幼系统，都这么干。

    到那时候，就没人能再拿数据，做昨晚那种局。

    全员会还没散，评审专家组长的电话，打了进来。

    苏晚。

    告诉你两件事。

    第一件，你昨天拟的那三条，我们几位专家连夜看了，平台技术方也认可。

    今天上午，已经作为协同平台的数据安全规范，在全行业试行。

    名字就叫——

    你这三条，双人在场、数据不出境、临时号当天回收

    我们干脆叫它数据三规

    苏晚握着电话，没说话。

    第二件。

    老专家的语气沉了下来。

    监管的核查组，今天已经进驻知微连锁。

    顺着你昨天定格的那条网关，他们一家门店、一家门店地查。

    初步查出来的东西，比我们想的要严重。

    好几家门店，系统里接的所谓高端产妇数据，存在境外的服务器上。

    有的门店，连医生的执业资质都对不上。

    宋曼琪的那个首席传承医师头衔，没有任何正规认证。

    还有，他顿了顿，他们旗下几家门店，用的是同一个网关。

    也就是说，昨晚那套攻击，他们想在哪个城市重演，就能在哪个城市重演。

    苏晚，这一次，是你帮我们，把一个藏在行业里的大窟窿，提前捅破了。

    苏晚靠在椅背上。