第475章 安全等级 (第3/3页)

招标文件的技术要求里没有硬性规定安全等级下限。”方晓雯把招标文件的技术指标页面切出来，手指在安全要求那一段划了一道，“你看这里，写的是‘中标单位应具备相应的数据安全保护能力’，没有写具体等级要求。”

    “模糊条款。”

    “对，留了口子。等保一级的认证门槛很低，几万块钱就能做下来，周期不到一个月。四个月前注册的公司来得及。”

    贺知舟拿起手机拨了程铮的号码。响了两声接了，那头有键盘敲击声，噼里啪啦的，打字速度很快。

    “程铮，等保二级的认证周期多长？”

    键盘声停了一拍。

    “从零开始做的话，系统整改加测评，正常流程三到六个月。如果系统底子差，整改量大，半年都打不住。”

    “如果一个公司现在是等保一级，要升到二级，最快多久？”

    “看他系统现有的架构。一级到二级差距不小，安全审计、入侵检测、数据加密这些一级不要求的东西，二级全是必选项。最快也要三个月，前提是他有技术团队全力推，而且测评机构排期能赶上。”

    “评标本月二十五号结束。”

    程铮在电话那头嘶了一声，空气从牙缝里吸进去的声响。

    “那他来不及。”

    “谢了。”

    电话挂了。贺知舟把手机搁在桌面上，屏幕朝上，手指在手机边框上转了半圈。

    方晓雯的笔尖悬在笔记本上方，刚才写的“死胡同”三个字还在页面顶部。她看了那三个字一眼，在下面又写了三个字：新路口。

    “方晓雯，起草一份文件。”

    “什么文件？”

    “名称叫‘安徽省急诊医学数据安全分级标准建议’，以省急诊医学质量控制中心的名义提交省卫健委。核心内容一条：凡涉及全省急诊科分诊数据、抢救记录、患者诊疗信息的第三方信息平台，接入前必须取得等保二级及以上安全等级认证。达不到的，不予授权数据对接。”

    方晓雯的笔在纸面上跑了半页，写完抬头。

    “这个标准如果省里批了，皖中恒信就算中了标，等保一级也接不进来。”

    “三个月的整改周期，他赶不上。赶不上就接不了数据，接不了数据这个平台就是空壳子。空壳子的合同，信息中心自己都没法验收。”

    方晓雯把笔帽扣回去，手指在封皮上点了一下。

    “如果他们达不到二级标准，标中了也接不进来。”

    贺知舟拧开保温杯盖喝了一口凉水，眉头没皱。

    “对。接口是我们的门，钥匙在我们手里。”

『加入书签，方便阅读』