第四十六章：冻结开关(2/3)

首发：~第四十六章：冻结开关

供应商点击“Submitexceptionrequest”，弹出一个表单：

*ChangeType：RoutingPriorityAdjust

*RequestedValue：CN>Global

*Reason：

*RiskAsses**ent：

*RequestedWindow：

*HospitalApproval：Pending

供应商在Reason里写了一段很长的话，核心是：“为降低跨区路径风险，建议在非关键期移除APAC优先级，避免回退至APAC。”

监管问：“你们现在才建议移除APAC优先级？此前为何将APAC作为第二优先级并启用Override？”

供应商合规负责人说：“此前是为投递成功考虑，现在根据监管要求整改。”

监管没有再追，示意继续。例外申请提交后，系统显示状态：PendingHospitalApproval。

接收医院信息安全负责人没有立即批准，只说：“我们按禁变窗口制度走，今天是演示，不代表批准任何变更。”

监管点头：“正确。演示到此。我们现在验证冻结期间的‘变更尝试记录’：请展示审计事件是否记录了被阻止的修改尝试与例外申请。”

第三方平台切到“AuditTrail”，果然出现两条事件：

*10:08:31AttemptChangeBlocked（Frozen）

*10:08:45ExceptionRequestCreated（PendingHospitalApproval）

林昼看着这两条事件，心里有一种冷硬的确定：冻结不是口号，它会把每一次“想动”的心思写进日志。

写进日志，就意味着从今天起，供应商任何“紧急”都不能再靠口头解释。它必须留下申请、留下拒绝、留下批准、留下时间戳。

这就是制度写进系统的力量。

---

演示结束后，供应商试图马上争取控制权。

合规负责人提出：“为了提高响应效率，建议冻结控制权采用Joint模式，由医院与供应商共同控制，避免医院不在线导致无法紧急处理。”

监管直接拒绝：“医院可以指定值班机制，也可以授权例外审批链。控制权不能回到供应商手里。供应商若担心响应效率，请提出‘值班与授权方案’，而不是改Controller。”

这句话把路堵死了。供应商只能在医院的规则里找效率，不能再用效率夺权。

林昼在纪要里看到法务写了一句：“控制权锁定医院侧。”他知道这句话会成为未来所有争议的锚点。

锚点一旦落下，就很难再被拔起。

---

下午一点十七，问题很快来了。

原医院信息科负责人发来一条紧急反馈：启用CN-only地理围栏后，原医院邮件系统对外投递出现延迟，部分内部通知邮件排队时间明显增加，担心影响临床沟通效率。

供应商技术负责人立刻抓住这个点，在群里强调：“这就是我们担心的服务可靠性问题。若严格CN-only且Fulllock，遇到CN节点延迟劣化将无法回退，可能导致投递失败。”

这句话听起来像事实，但它其实在挖一个坑：让医院在效率焦虑里主动请求解除围栏或开放回退。只要医院主动开口，供应商就能把后果转嫁给医院：“是你们要求放开。”

林昼看着群消息，没有立刻插话。他先让法务问了一个非常具体的问题：“延迟数据是什么？排队延迟多少秒？是否影响临床核心通信？还是影响某类非关键邮件？请提供监测截图与时间戳。”

原医院信息科负责人回了一张监控截图：队列延迟从平时的1-2秒上升到12-18秒，持续约十分钟后恢复到3-5秒。

十二到十八秒。

这不是灾难，但足够让人紧张。紧张是供应商想要的情绪。紧张会让人接受“例外”。

接收医院信息安全负责人回复得很稳：“我们先按监测评估，不做口头放开。若确需调整，走例外申请链。禁变窗口制度必须优先。”

供应商立刻补：“例外申请链会拖慢响应，导致延迟扩大。”

监管在群里只回了一句：“请供应商提供CN节点延迟劣化的证据与缓解方案。不得以焦虑为由绕过制度。”

这句话让林昼心里松了一点。焦虑不会成为理由。

但他知道，供应商会马上换打法：他们会把轻微延迟说成“重大风险”，把“禁变窗口”说成“影响生命”，逼医院在舆论上被动。

他们最擅长的就是把边界说成障碍。

---

傍晚五点，第三方平台协查联系人突然发来一份“异常事件提示”：冻结启用后，平台检测到两次“高权限变更尝试”，均被拒绝，来源账号为itops_superadmin，尝试动作包括：关闭GeoFence、修改FreezeController。

事件时间分别为：16:22:10与16:23:41。

林昼看到这条提示，背脊立刻发凉。

这不是“例外申请”，这是直接尝试关围栏、夺控制权。

而且发生在“延迟焦虑”出现之后不久。

谁在尝试？供应商内部的高权限账号。

目的是什么？把开关拿回来。

第三方平台的提示附带了审计摘要：

*AttemptAction：GeoFenceOFF（BlockedbyFreeze）

*AttemptAction：ControllerChangetoTenantAdmin（Blocked）

*SourceIP：xxx（已脱敏）

*OperatorRole：SuperAdmin

*Result：Denied

*AlertLevel：High

第三方还写了一句：“此类操作通常仅在租户进行系统级维护时出现，不应在冻结期间发生。平台已按监管协查要求保全相关审计事件与来源信息，可供取证。”

林昼把这份提示转给梁组长与法务，手指有些发紧。他不是惊讶于对方会反扑，而是惊讶于对方动得这么快、这么直接。

他们甚至不愿等医院批准例外申请，而是想用超级管理员去硬撬开锁。

撬锁意味着他们已经把“制度”视为敌人。