第475章 安全等级 (第2/3页)

件能发给我们一份吗？”

    “已经拍了照片发到贺知舟邮箱了。”

    “行，谢了。”

    电话挂了。方晓雯打开邮箱把复函的照片拉出来，放大到能看清每一行字的程度，逐行读了一遍。读完以后她把笔记本翻到新的一页，在页面顶部写了三个字：死胡同。

    贺知舟看到了那三个字，没说什么。

    他把椅子往后推了一寸，后背靠上去，两只手搭在扶手上。保温杯在桌角搁着，杯壁上没有水雾，里面的水早凉了。

    办公室安静了十秒。

    方晓雯等着。她的手指搁在笔记本上没动，那个习惯性的点触也没有，就是安静地等。跟了贺知舟这几个月，她摸出了一个规律：他沉默超过五秒的时候在想办法，沉默超过十秒的时候是在想第二套办法。

    “方晓雯。”

    “在。”

    “皖中恒信的投标文件能拿到吗？”

    “公开部分可以，在公共资源交易中心的平台上能下载技术方案摘要和资质证明。完整的投标文件是保密的，评标结束前不公开。”

    “把能拿到的全拿过来，重点看一个东西。”

    “什么？”

    “数据安全等级。”

    方晓雯的手指在键盘上跳了几下，浏览器打开公共资源交易中心的页面，找到那个招标项目的编号，点进去，技术方案摘要是一份PDF，十四页，下载完她直接拉到目录页。

    数据安全与隐私保护方案。第十一页。

    她翻过去，手指在触控板上滑了三下。页面上的文字排得不算密，留白多，格式规范。安全等级评估那一栏占了半页，表格里填了四行内容：数据传输加密方式、存储备份策略、访问控制机制、安全等级认证。

    最后一行。安全等级认证。

    方晓雯盯着那行字看了两秒。

    “贺医生，他们的数据安全等级认证写的是等保一级。”

    贺知舟的手指在扶手上敲了一下。

    “一级。”

    方晓雯把页面放大到那行字铺满半个屏幕，字号大得每一笔都看得清楚。等保一级，信息系统安全保护等级的最低档。

    “等保一共五级，一级是自主保护级，适用于一般性信息系统。医疗数据按照国家规定，至少要达到等保二级，也就是指导保护级。涉及患者个人信息和诊疗记录的系统，很多地方要求三级。”

    贺知舟把椅子转过来，面朝方晓雯。

    “一家做医疗数据服务的公司，投标全省急诊数据平台，安全等级填了一级。”

    “填一级过了预审，说明

    （本章未完，请点击下一页继续阅读）

『加入书签，方便阅读』