“他们故意”。它们只需要核对记录:证书变更记录、发布记录、同步拓扑说明、缓存/中继说明。记录不会说谎,除非他们敢篡改,而篡改又会留下更大的痕迹。
林昼把这三条路线整理成“下一轮问询提纲”,发给梁组长与接收医院法务:
*证书链:提供过去7天内证书链变更记录摘要(日期、变更类型、操作者账号哈希、是否影响策略签名)
*发布记录:提供v3.1-hotfix发布单(发布时间、变更摘要、是否重签名、签名时间戳)
*同步拓扑:提供策略包同步路径说明(是否经过中继/缓存,节点类型,是否存在境外节点)
*频次统计:E-PV-214过去90天出现次数与出现时间分布(按日汇总即可)
*处置报告:按合同条款提交02:18事件处置报告(含工单号、触发原因分类、处置动作、回执)
梁组长回:“监管会用这份提纲推进。”
---
下午三点,反扑从另一个方向袭来。
原医院以“维护医院声誉与正常秩序”为由,向监管提交一份“情况说明”,暗示“外院与家属联合施压、引发不实猜测”。同时,他们向接收医院发函,要求“停止对原医院员工的接触与问询”,并暗示将“依法追究不当传播信息的法律责任”。
这是典型的程序战:把“核对”包装成“施压”,把“协查”包装成“传播”,把“证据链”包装成“猜测”。
接收医院法务看完函件,表情冷静:“他们在铺路,准备打你们‘侵犯商业秘密’或‘名誉侵权’。”
林昼说:“我们不传播,只核对。我们所有材料来自监管查阅与盖章记录。让他们打,我们用程序接。”
法务点头:“我们会回复,强调:独立鉴定与患者安全核查属于法定职责范围的协作事项,所有信息均按最小必要原则处理,不对外扩散。并请其通过监管渠道沟通。”
把对抗拉回监管渠道,是最好的护城河。对方越想绕开监管直接威胁,就越说明他们怕监管。
同一时间,供应商也发布一份“补充声明”,强调E-PV-214是“常见的签名链校验异常”,并称“出现频次较高,与任何具体事件无必然联系”。这句话看似专业,其实是在提前对冲林昼提出的“频次统计”。如果他们能把214说成常见,就能淡化“02:18的特殊性”。
林昼没有被带
本章未完,请点击下一页继续阅读!