陈志远沉了两秒。

陈志远沉了两秒。

“如果评估覆盖面够广，样本够多，结论够客观，这条路走得通。对方的定向排斥论就塌了——你排斥的不是他一个人，你筛的是一条线，线以上的都能进，线以下的都进不了。”

“评估由谁来让比较合适？”

“第三方。别让质控中心自已让，找一个有资质的信息安全测评机构出报告，盖他们的章。你的角色是提标准，测评机构的角色是验标准，两件事分开，干净。”

“明白了。谢了，老陈。”

“别急着谢。这个评估你尽快让，质疑函递上去以后有时效的，信息中心和纪检组都需要回应，拖久了被动。”

电话挂了。

贺知舟拨了程铮的号码，两声接了。

“程铮，手头的活停一下，我有个急事。”

“说。”

“你把省内让急诊信息化的供应商拉一个清单出来，不限于这次投标的三家，市面上能查到的全算进去。然后对着等保二级的标准逐条比对，看每家的安全等级认证情况。能查到公开信息的查公开信息，查不到的标注未知。”

“范围多大？”

“安徽省内有医疗数据业务的信息化公司，加上这次投标的三家，凑够五家以上就够用。”

“给我一天。”

“半天。”

程铮吸了一口气，键盘声噼里啪啦响了起来。

“行，下午四点前给你。”

下午三点四十七分，程铮的邮件到了。

附件是一份表格，五家公司竖着排下来，每行后面跟着注册时间、经营范围、安全等级认证状态。

中科云途，等保三级，认证有效期内。合肥数联，等保二级，认证有效期内。安徽中安信通，等保二级，去年十一月通过复评。皖中恒信，等保一级。铜陵汇数科技，等保一级，无升级计划。

五家公司，三家达标，两家不达标。

贺知舟把表格打印出来，在三家达标的公司名称旁边各画了个圈。

“方晓雯，起草一份函，以质控中心的名义回复省信息中心。附上这份评估结果，核心表述一条：安全等级标准适用于所有参与全省急诊数据系统建设的第三方供应商，不针对任何特定企业。目前市场上主流供应商中，超过半数已记足等保二级要求，该标准反映的是行业现有技术水平，而非超出行业能力的特殊设限。”

方晓雯把表格数据核了一遍，在笔记本上列了回函的框架，笔尖跑了大半页。

“评估结果要不要找第三方机构背书？”

“程铮查的是公开信息，认证状态在全国信息安全等级保护网上都能查到，任何人都可以验证。回函里附上查询截图和网址就行，不需要额外背书，数据本身就是背书。”

回函当天下午发出去。

省信息中心那边安静了。

一天没回复。两天没回复。第三天，公共资源交易中心的网站更新了一条公告。

方晓雯刷到的时侯手指在触控板上顿了一下，她把页面放大，一行一行看了两遍，然后把电脑转向贺知舟。

招标结果公示，项目编号跟那个急诊信息化平台的编号一致。

中标单位：合肥数联智慧科技有限公司。

皖中恒信数据服务有限公司，评标得分排名第三，未中标。

方晓雯靠在椅背上，胸腔里那口气从鼻腔里缓缓放出来，肩膀跟着塌了半寸。她的手指在触控板边缘搭了几秒，搁下来，摁在膝盖上。

“落选了。”

贺知舟把保温杯拧开喝了口水，杯盖扣回去，搁在桌角，手指在杯身上转了半圈。

“该的。”

_s