第171章 固化阀门(2/6)

件客户端与网页上传入口在白名单终端完全不可用
*复制粘贴跨应用禁用，防止把编号段/验词段拖出
“这会不会影响工作？”护士长问。
周工答得很稳：“影响的是不该做的工作。该做的工作只需要核验、封存、导流、受控导出。”
纪检联络员点头：“外发阀的意义就是——你想省事截图给别人看，也做不到。做不到就不会心软。”
对手最爱让人“随手拍一张”“随手发一下”。外发阀让“随手”消失。
与此同时，隔离室终端也升级：导出按钮默认灰色，只有在文书编号核验通过、签名词一致、回执验词生成成功之后，导出按钮才亮三十秒。三十秒窗口过了，按钮又灰。
“把导出也门牌化。”罗工说。
“对。”纪检联络员点头，“导出不是功能，是阀门。”
---
###2）第二道阀门：远程阀——让“连线演示/远程维护/共享屏幕”成为禁区
复位钩子之后，远程条款已是合同红线，但红线仍需要人执行。阀门固化就是让远程在技术层面走不通。
罗工把内网策略下发：
*内侧网络禁止任何远程控制软件与屏幕共享服务
*会议室网络与服务台网络分离，且会议室不能访问门牌工具
*任何“远程协助”请求必须走冷库资产审批，审批仅允许在隔离室内做受控演示，不联网
“这样就算有人心软说‘我开个共享给他看看’，”罗工说，“也开不了。”
护士长点头：“不共享界面”从短台词变成了物理事实。
纪检联络员补了一句更关键的：“远程阀不仅防对手，也防‘热心同事’。热心最容易害事。”
热心不是坏，是想帮忙省事。省事就是钩。
远程阀把省事变成不可能。
---
###3）第三道阀门：阅览阀——索引册不再是纸可翻，是“受控阅读器”
索引册版本冻结与翻页验词已经很硬，但纸张仍然有一个天然风险：纸可以被拍、被撕、被夹页、被换封。即便受控阅览在隔离室进行，纸仍然是纸。
纪检联络员提出第三道阀门：把索引册从“纸册”升级为“受控阅读器”。
不是电子化上云，那是另一个风险；而是离线、单用途、只读设备。像银行U盾一样，只能读，不能复制，不能外发。
周工起初犹豫：“改成设备，会不会增加维护？”
罗工反问：“纸册维护难道不高？换封条、版本递增、翻页日志……设备反而更可控。”
最终方案落地：
*索引册
本章还未完，请点击下一页继续阅读>>>