第三十三章：权限日志(2/7)
七点半，接收医院的院内安全部门又补了一份记录：昨夜停车场入口出现不明车辆停留三分钟，保安询问后对方离开，车牌未能完整识别，仅截取部分号段。记录编号、时间、处理人都写清。林昼拿到脱敏摘要后没有感到安心，反而更警惕——不明车辆出现得越频繁，越说明对方在盯“证人状态”。
他给护士长发：“今天不要离开行政楼监控区。任何外出由院内安保陪同。”
护士长回：“我知道。我现在跟法务在一起。”
许景那边也有更新：第三方评估机构建议其休息，但明确“认知清晰”。许景本人发来一句：“他们今天会不会拿日志把我也拖进去？”
林昼回：“日志拖的是账号与动作，不是你。你现在只要做两件事：一，保全你补录的封存编号；二，任何约谈要求书面。你不要主动解释动机，只讲你当时看到的流程。”
许景回：“明白。”
“明白”这两个字最近出现得越来越多，像一根细线把每个被卷入的人串在一起。他们不再用情绪对抗，而是用流程撑住自己。
---
上午十点零五，梁组长的信息来了：“核对会开始。监管、原医院信息科、采购处、供应商三方在场。供应商带了一台笔记本，声称日志只能在其设备上查看，不允许拷贝。”
林昼并不意外。供应商一定会控制呈现方式：只给看，不给拿；只给看摘要，不给看原始；只给看自己筛选的时间段。他们会把“最小必要”变成“最小到无意义”。
他立刻回：“可以先接受‘现场查看不拷贝’，但必须满足三点：
1）监管制作全程笔录，记录日志查询的筛选条件（时间窗口、事件类型、关键字）；
2）监管要求供应商在日志界面展示‘原始记录编号/审计ID’，并在笔录中抄录；
3）监管要求现场截图打印并盖章（哪怕脱敏），或至少将关键字段抄录并签字盖章确认‘已查阅’。”
梁组长回：“监管正在做笔录。供应商拒绝截图，称会泄露核心技术界面。”
林昼回：“界面不是核心，字段才是核心。让他们把字段抄录到一张空白表格上，由供应商盖章确认该字段来自审计日志。字段抄录不涉及界面泄露。”
梁组长回：“监管采纳了。”
十点二十一，梁组长发来一条更关键的信息：“供应商提供的日志查询结果里，确实有‘策略回滚’事件。时间在转运当晚02:18左右。目标版本显示：M-SUPv2.
本章还未完，请点击下一页继续阅读>>>
