陳毅那條訊息把林遠從“價格閘門”的餘溫裡直接拽進另一種更難反駁的詞裡——安全。
“他們準備在服務目錄里加‘安全合規評測’條目,說沒有評測報告就不能接入版本庫映象介面。評測機構名單他們來定。”
林遠盯著螢幕看了很久,直到手機自動暗下去又亮起。他最怕的從來不是“你必須買”,而是“為了安全,你只能選”。
安全這個詞太正當了,正當到你一旦反對,就會被貼上“你不重視安全”的標籤;正當到任何一個主管領導都願意用它做抓手;正當到評測名單一旦握在某幾個人手裡,收費站就能在最合理的地方建起來——入口處寫著“合規”。
他把手機放下,抬頭看向辦公室裡的人:“今晚不開復盤會,開‘安全基線會’。對手要用評測名單做閘門,我們就把安全從閘門變回標準。”
劉曼第一反應是現實的:“安全這塊一旦牽扯到網安、公安口,話語體系完全不一樣。我們不能像改採購條款那樣硬頂。”
“對。”林遠點頭,“所以我們不硬頂。我們先承認安全必要,再把評測權從名單裡拆出來:安全基線公開、評測機構可替代、結果可複核、抽查可複測。”
他說完,直接在白板上寫下四行字,像寫一份施工安全交底:
安全基線公開
評測機構不唯一
報告必須留痕
抽查複測常態化
陳毅把電腦投影開啟,果然在數科公司最新的服務目錄修訂稿裡看到了那條新增項:
D-5 安全合規評測(必需)
未透過評測不得開通版本庫只讀映象介面
評測由“省級統一運營中心指定機構”出具
“指定機構”四個字寫得輕飄飄,卻能壓死所有替代路徑。
趙工在旁邊皺眉:“映象介面如果不開,我們現場的版本追溯就斷了。等於你說的‘可抽查’全沒了。”
“所以這不是安全條款。”林遠語氣很平,“這是斷你抽查能力的條款。它把你變成只能信他們。”
第二天一早,省裡臨時加了一場“安全合規專項溝通會”,地點在省資訊中心隔壁的小樓。會議通知寫得很中性:討論平臺接入過程中的安全風險與合規要求。
林遠到場時,發現座位表比他想象得更“硬”:省資訊處、網安聯絡(不是公安正式人員,但帶著網安口徑)、審計聯絡、兩家銀行風控、數科公司、協會、諮詢公司,以及一位從“評測機構”來的代表——胸牌上寫著“省安全測評中心”。
一開場,諮詢公司的那位總監就先拋了一句話:“統一平臺涉及多市、多專案、多資金流,一旦出安全事件,省裡擔責。建議引入安全合規評測作為前置條件,並由省統一運營中心指定評測機構,確保標準一致。”
協會周秘書長也跟著點頭:“行業也支援。現在外面太亂,很多所謂第三方評測不專業。指定機構能保證權威性。”
數科公司的副總更直接,把一頁PPT投出來:上面畫著一個漏斗。
漏斗頂端寫著“城市接入申請”,漏斗底端寫著“開通映象介面”。中間那道閘門紅得刺眼:安全評測透過。
“我們不反對透明。”副總語氣很穩,“但透明必須建立在安全之上。映象介面開放意味著更多外部訪問,風險不可控。我們建議:只有透過指定評測機構的測評,才能開通介面。”
這句話如果沒人反駁,就會變成檔案。
銀行風控何經理先問了一個關鍵問題:“評測內容是什麼?評測標準是否公開?評測結果是否可複核?如果是指定機構出具,我們銀行怎麼知道它評了什麼、怎麼評的?”
”。論結出會告報。系有,範規關相家國據依測評的們我“:笑一微微表代位那構機測評
”。箱黑了也控風則否。溯追可要需們我“,步讓不理經何”。夠不論結“
”。紙張一是就告報,鏈據證有沒。據證程過心關更計審“:句一了補也絡聯計審
:直很得寫題標——紙頁兩份一出遞,啟開夾料資把才裡這到直,話沒直一遠林
》測複可、核複可、代替可、化線基:)稿議建(款條規合全安《
。要必全安認承:態姿個一了做先他
”。測複查和核複痕留、線基開公靠是而,書背構機定指靠是不:化度制更在現比得做要全安且而“,口開遠林”。做須必全安意同我“
。開公線基全安——上面桌到放條一第把他後然
”。’釋解‘找用不也,猜用不,做個這按都商務服有所、市城有所,開公線基。流限面介、警告常異、略策單名白、換鑰金、誌日計審、權可許小最、制控問訪:件附開公寫線基全安的面介象映把們我“
”?節細全安暴會不會開公線基“:眉皺位那絡聯安網








