到等保二级，也就是指导保护级。涉及患者个人信息和诊疗记录的系统，很多地方要求三级。”
贺知舟把椅子转过来，面朝方晓雯。
“一家做医疗数据服务的公司，投标全省急诊数据平台，安全等级填了一级。”
“填一级过了预审，说明招标文件的技术要求里没有硬性规定安全等级下限。”方晓雯把招标文件的技术指标页面切出来，手指在安全要求那一段划了一道，“你看这里，写的是‘中标单位应具备相应的数据安全保护能力’，没有写具体等级要求。”
“模糊条款。”
“对，留了口子。等保一级的认证门槛很低，几万块钱就能做下来，周期不到一个月。四个月前注册的公司来得及。”
贺知舟拿起手机拨了程铮的号码。响了两声接了，那头有键盘敲击声，噼里啪啦的，打字速度很快。
“程铮，等保二级的认证周期多长？”
键盘声停了一拍。
“从零开始做的话，系统整改加测评，正常流程三到六个月。如果系统底子差，整改量大，半年都打不住。”
“如果一个公司现在是等保一级，要升到二级，最快多久？”
“看他系统现有的架构。一级到二级差距不小，安全审计、入侵检测、数据加密这些一级不要求的东西，二级全是必选项。最快也要三个月，前提是他有技术团队全力推，而且测评机构排期能赶上。”
“评标本月二十五号结束。”
程铮在电话那头嘶了一声，空气从牙缝里吸进去的声响。
“那他来不及。”
“谢了。”
电话挂了。贺知舟把手机搁在桌面上，屏幕朝上，手指在手机边框上转了半圈。
方晓雯的笔尖悬在笔记本上方，刚才写的“死胡同”三个字还在页面顶部。她看了那三个字一眼，在下面又写了三个字：新路口。
“方晓雯，起草一份文件。”
“什么文件？”
“名称叫‘安徽省急诊医学数据安全分级标准建议’，以省急诊医学质量控制中心的名义提交省卫健委。核心内容一条：凡涉及全省急诊科分诊数据、抢救记录、患者诊疗信息的第三方信息平台，接入前必须取得等保二级及以上安全等级认证。达不到的，不予授权数据对接。”
方晓雯的笔在纸面上跑了半页，写完抬头。
“这个标准如果省里批了，皖中恒信就算中了标，等保一级
…。。