说：“CI/CD镜像保全后，我们可以查模板仓库的访问记录。模板是谁导出、谁下载、谁复制，一般都有日志。”
网安补充：“还有一种可能：模板不需要下载，因为有人早就把Agent做成了公共镜像。只要你知道镜像名，你就能拉起一台一模一样的机器。”
这句话让会议室空气更冷。
如果模板被做成公共镜像，那就是治理灾难。它意味着暗门不再只存在于供应商内部，而可能成为灰产工具。任何拿到一点点线索的人，都能复刻环境去试探门闩。
林昼听到这里，忽然想到一个更现实的问题：“如果外部能复刻环境，他们会不会同时做钓鱼，去骗医院侧的人签名？”
网安技术支撑人员点头：“概率很大。你们要防两种：技术试探和社会工程。技术上我们能封，社会工程要靠流程。”
信息安全负责人立刻安排：“明天早上院内发一次简短提醒：任何人不得通过电话、IM、邮件指示签名；所有签名只认固定工作站与双人复核；任何冒充平台或供应商的联系，先转信息安全值班。”
监管联络人补一句：“我会让监管发一份正式提醒文件，给院方背书。”
背书很重要。没有背书，临床可能会认为“你们多事”；有背书，临床才会把流程当成规则，而不是某个人的坚持。
---
三点四十，供应商果然开始甩锅。
一份内部公告截图被人发到监管群里：供应商宣布对“devops_x”进行停职调查，理由是“未经授权修改流水线脚本，造成不良影响”。公告里还强调“公司制度健全，属于个案”。
“属于个案”四个字，像一把刀要把系统性问题切成碎片。
周负责人看完，声音里第一次带了一点锋利：“把这份公告也固化。然后我们要求供应商提交：脚本变更权限清单、审计记录、审批链、代码仓签名提交记录。若制度健全，就拿证据证明。拿不出来，公告就是公关。”
监管联络人马上跟进：“供应商不得以内部处分替代配合取证。对devops_x的任何处置不得影响其作为证人的陈述权。我们会要求供应商提供其联系方式并保障其安全。”
网安技术支撑人员补了一句更冷的：“如果他们试图逼迫devops_x认罪或签预设结论，我们会把它纳入妨碍调查线索。”
林昼没有说话，但他在心里明白：Q7说得
本章未完，请点击下一页继续阅读！