“我是說，如果做一次公開的技術評估，評估結果顯示有多家供應商滿足二級標準、有多家不滿足，那這個標準就不是針對某一家企業的技術壁壘，而是行業基本門檻。夠格的進來，不夠格的等著，跟誰投標沒關係。”
陳志遠沉了兩秒。
“如果評估覆蓋面夠廣，樣本夠多，結論夠客觀，這條路走得通。對方的定向排斥論就塌了——你排斥的不是他一個人，你篩的是一條線，線以上的都能進，線以下的都進不了。”
“評估由誰來做比較合適？”
“第三方。別讓質控中心自己做，找一個有資質的資訊安全測評機構出報告，蓋他們的章。你的角色是提標準，測評機構的角色是驗標準，兩件事分開，乾淨。”
“明白了。謝了，老陳。”
“別急著謝。這個評估你儘快做，質疑函遞上去以後有時效的，資訊中心和紀檢組都需要回應，拖久了被動。”
電話掛了。
賀知舟撥了程錚的號碼，兩聲接了。
“程錚，手頭的活停一下，我有個急事。”
“說。”
“你把省內做急診資訊化的供應商拉一個清單出來，不限於這次投標的三家，市面上能查到的全算進去。然後對著等保二級的標準逐條比對，看每家的安全等級認證情況。能查到公開資訊的查公開資訊，查不到的標註未知。”
“範圍多大？”
“安徽省內有醫療資料業務的資訊化公司，加上這次投標的三家，湊夠五家以上就夠用。”
“給我一天。”
“半天。”
程錚吸了一口氣，鍵盤聲噼裡啪啦響了起來。
“行，下午四點前給你。”
下午三點四十七分，程錚的郵件到了。
附件是一份表格，五家公司豎著排下來，每行後面跟著註冊時間、經營範圍、安全等級認證狀態。
中科雲途，等保三級，認證有效期內。合肥數聯，等保二級，認證有效期內。安徽中安信通，等保二級，去年十一月透過複評。皖中恆信，等保一級。銅陵匯數科技，等保一級，無升級計劃。
五家公司，三家達標，兩家不達標。
賀知舟把表格打印出來，在三家達標的公司名稱旁邊各畫了個圈。
“方曉雯，起草一份函，以質控中心的名義回覆省資訊中心。附上這份評估結果，核心表述一條：安全等級標準適用於所有參與全省急診資料系統建設的第三方供應商，不針對任何特定企業。目前市場上主流供應商中，超過半數已滿足等保二級要求，該標準反映的是行業現有技術水平，而非超出行業能力的特殊設限。”
方曉雯把表格資料核了一遍，在筆記本上列了回函的框架，筆尖跑了大半頁。
“評估結果要不要找第三方機構背書？”
“程錚查的是公開資訊，認證狀態在全國資訊安全等級保護網上都能查到，任何人都可以驗證。回函裡附上查詢截圖和網址就行，不需要額外背書，資料本身就是背書。”
回函當天下午發出去。
。了靜安邊那心中訊資省
。告公條一了新更站網的心中易源資共公，天三第。復回沒天兩。復回沒天一
。舟知賀向轉腦電把後然，遍兩了看行一行一，大放面頁把，下一了頓上板控在指手候時的到刷雯曉方
。致一號編的臺平化訊資診急個那跟號編案專，示公果結標招
。司公限有技科慧智聯數合：位單標中
。標中未，三第名排分得標評，司公限有務服料資信恆中皖
。上蓋膝在摁，來下擱，秒幾了搭緣邊板控在指手的。寸半了塌著跟膀肩，來出放緩緩裡腔鼻從氣口那裡腔，上背椅在靠雯曉方
”。了選落“
。圈半了轉上杯在指手，角桌在擱，去回扣蓋杯，水口了喝開擰杯溫保把舟知賀
”。的該“
