方晓雯把文件初稿打完最后一个句号的时候，时间是晚上十一点四十。
办公室的灯管亮了一整天，光线有点发黄，照在屏幕上泛着一层暖色的膜。贺知舟坐在对面，保温杯早就空了，杯盖拧开搁在桌角，杯底朝上倒扣着晾水渍。
“你看一遍。”方晓雯把笔记本电脑转过来。
屏幕上是一份六页的PDF，页眉印着“安徽省急诊医学质量控制中心”的抬头，标题加粗居中：《关于全省急诊医学数据系统接入安全等级要求的专业建议》。
贺知舟从第一页看到第六页，手指在触控板上滑了十二下，每一页停的时间不一样，第三页停得最久。第三页是核心条款，三条，竖着排下来，每条后面跟着技术依据和法规引用。
第一条：凡接入全省急诊科分诊、抢救、诊疗数据的第三方信息平台，上线前必须取得信息系统安全等级保护二级及以上认证。
第二条：数据存储服务器必须部署在中华人民共和国境内，禁止跨境传输原始医疗数据。
第三条：平台必须提供独立于主系统的离线数据备份方案，备份周期不超过二十四小时，备份介质由数据所有方保管。
“技术依据引用了三个文件。”方晓雯翻开笔记本，手指点在手写的批注上，“《信息安全技术网络安全等级保护基本要求》、《健康医疗大数据标准、安全和服务管理办法》、还有去年国家卫健委发的《医疗卫生机构网络安全管理办法》。三个文件里都有医疗数据安全等级的表述，只不过没有针对急诊科单独列过。”
“所以我们不是发明新规矩，是把现有规矩拼到一起，画了一条线。”
“对。措辞上我反复改了，通篇没有出现任何企业名称，也没有提招标项目。纯技术建议，纯业务口径。”
贺知舟把页面翻回第一页，看了一眼落款。起草单位是省急诊医学质量控制中心，签发人栏空着，等他签字。
他从白大褂口袋里掏出笔，笔帽拔开，在签发人那一栏写了自己的名字。写完把笔帽扣回去，插回口袋。
“明天一早发梁文博邮箱，抄送赵德明。”
第二天上午九点，贺知舟拨了程铮的电话。
“程铮，那份安全等级标准你看了？”
“看了，方晓雯昨晚发我的。技术条款没问题，二级认证的要求写得很准，我补了两个细节建议发回去了，她说已经改进终稿了。”
“我问你一个事。按这个标准卡，皖中
…。。