第248章 等保与底牌

地下二层的空气比楼梯间更沉。混着机油味的潮湿贴在皮肤上，呼吸时能感觉到肺叶的轻微阻力。林尘把牛皮纸档案袋放在副驾，拉开车门。苏曼坐进驾驶座，钥匙拧动，引擎低吼。车子驶出地库，汇入晚高峰的车流。尾灯连成一片暗红色的河，走走停停。林尘靠在椅背上，左手无意识地揉按左膝下方。麻木感已经退去，取而代之的是肌肉纤维过度拉伸后的酸胀，像一根绷紧的橡皮筋随时可能断裂。他闭上眼，脑子里没有演示通过的余温，只有档案袋里那三十七页的合规清单。每一个黑体字后面，都跟着人力、时间和真金白银。

车子停在东四环外一处老旧的创意园。卷帘门拉起，三十平米的办公室里堆着服务器机箱、成箱的矿泉水和散落的拓扑图纸。空调外机在窗外嗡嗡作响，排出的热风把窗台上的灰尘吹得微微浮动。林尘把档案袋倒在会议桌上，纸张散开。苏曼倒了杯温水，放在他手边，拉过椅子坐下。“等保三级不是买套防火墙就能过的。”她翻开清单，指尖划过纸面，“物理环境、网络架构、主机安全、应用安全、数据安全、管理制度。我们目前连专职的安全运维都没有。日志审计只做了本地留存，院方要求对接统一身份认证，还要做全量数据脱敏。周一交初稿，时间不够。”

林尘没接话。他抽出一支红笔，在清单上逐条划线。物理环境：机房在院内，院方负责，划掉。网络架构：专线接入，边界防火墙策略已配，划掉。主机安全：服务器系统加固，关闭非必要端口，可执行。应用安全：权限管理需从基础的RBAC升级为ABAC，增加细粒度操作留痕。数据安全：脱敏算法需重写，不能只做静态掩码，要支持动态脱敏和字段级加密。管理制度：需要补齐应急预案、数据访问审批流、人员保密协议。他把红笔放下，拿起键盘。“应用层改架构来不及。脱敏方案可以折中。”他调出代码库，新建一个分支，“院方要的是初稿，不是最终交付。我们先把静态脱敏和动态脱敏的接口定义写清楚，算法用现有的国密SM4做对称加密，密钥管理走硬件加密机模拟。日志审计先做本地留存加定时同步，对接统一认证的SDK下周再联调。初稿的重点是‘方案可行’和‘风险可控’，不是‘一步到位’。”

苏曼盯着屏幕上的架构图，手指在桌面上轻轻敲击。“折中意味着后期要返工。如果审计卡住，试点接入会延期。延期等于违约。”“违约的成本是失去试点。不折中的成本是交不出初稿。”林尘的声音很平，带着熬夜后的沙哑，“先拿入场券，再补票。资本和院方看的是进度条，不是完美主义。你把脱敏接口的文档理出来，我写权限升级的中间件。今晚把骨架搭完。”

键盘声在空旷的办公室里响起。林尘调整坐姿，把左脚完全搁在旁边的硬纸箱上。右腿承重，腰椎微微前倾，颈椎承受着屏幕反光的压力。屏幕的冷光映在脸上，眼底的青黑很明显。他写代码的节奏很慢，但每一行都经过推敲。异常捕获、边界条件、日志级别。他习惯把可能出错的地方先写死，再逐步放开。这是从早年手动清洗脏数据时养成的习惯。容错率永远比效率重要。凌晨两点。第一版脱敏方案跑通。林尘保存，提交，合上笔记本。他站起来，左脚落地时踉跄了一下，扶住桌沿才稳住。苏曼已经趴在桌上睡着了，呼吸均匀。林尘拿起椅背上的外套，轻轻披在她肩上。走到窗边，点燃一支烟。没抽，只是夹在指间。烟雾在冷空气中缓慢上升，散开。手机屏幕亮了一下。是母亲发来的短信：小满今天没发作。药快没了，你忙你的，家里能应付。林尘盯着那行字。拇指在屏幕上悬了很久，最后只回了一个字：好。他把手机反扣在窗台上。烟灰掉在水泥地上，碎成粉末。

周二下午三点的国贸。赵启明的短信不是邀请，是通牒。启明资本的风格他清楚：快进快出，对赌协议，数据资产优先。他们现在需要钱，但不能把命脉交出去。林尘回到桌前，打开一个新的文档。标题：A轮融资核心诉求与底线。他列出三条：一、资金用途限定于研发与合规，不用于市场烧钱；二、董事会席位保留，重大技术决策一票否决；三、患者数据所有权归院方，公司仅拥有脱敏后的模型训练使用权。写完，他删掉第二条，改成：董事会席位可开放一席，但技术委员会由我方主导。妥协是必须的。资本要的是回报率，不是控制权。只要技术壁垒在，控制权就能慢慢拿回来。他把文档加密，存入移动硬盘。硬盘的金属外壳冰凉，贴着掌心。

凌晨四点。办公室的门被敲响。很轻，但很急。林尘拉开门。是院信息科的一个年轻工程师，穿着皱巴巴的衬衫，手里抱着一个移动硬盘，额头上全是汗。“林工，抱歉这么晚打扰。”工程师喘着气，语速很快，“李主任刚开完会。门诊系统下周三要提前接真实流量。等保初稿可以缓，但数据脱敏必须明天中午前跑通压测。院方会派第三方安全公司做渗透测试。如果扛不住，试点资格直接收回。”林尘接过硬盘。金属外壳冰凉。里面是十万条脱敏前的真实门诊日志。他看了一眼墙上的电子钟。距离明天中午，还有八个小时。苏曼在里间被惊醒，揉着眼睛走出来，看到硬盘，眼神瞬间清醒。“怎么了？”林尘把硬盘放在桌上，插上接口，屏幕跳出数据读取进度条。“准备干活。”他说，声音里没有起伏，“渗透测试的脚本，得重写。”