闻晚到厉氏三十八层时，会议室已经坐了七个人。
社区健康试点项目从签约到今天，正好满三十天。东区场地容殊提供，西区由闻氏自有物业改建，两处装修都已完成验收。按原定计划，下周一开始试运营，覆盖周边三个社区、约一万两千户家庭的基础健康数据采集。
林秘书把议程投到屏幕上。六项待确认事务，排在第一位的不是开业流程，而是“数据安全评估补充报告”。
闻晚坐下，先看到场内三张不太自然的脸。
董事顾明远最先开口。“闻总，我先说个情况。上周萧屹寒的事传开后，有两家社区物业打电话来问，我们的健康数据会不会也被黑客入侵。物业管理方不是技术人员，但他们代表居民的态度。”
闻晚翻开项目进度表。“这些顾虑什么时候反馈到项目组的？”
林秘书接话。“前天下午。三通电话，两家物业加一位街道分管卫生的副主任。问的核心是同一件事，闻氏和厉氏刚经历过安全事件，社区健康数据交给你们管，居民能不能放心。”
顾明远接上。“我建议延期三到六个月。等案件审理结束、舆论完全平息后再启动，对品牌也更安全。”
另一名董事附和。“至少等到鼎元科技的调查结果出来。何欣失联，她经手过旧供应商信息，万一那些数据和我们的健康项目接口有交集。”
“停。”闻晚抬手。
会议室安静下来。
“把问题拆开说。”她点开一份文件，“第一，社区居民的顾虑是否合理？合理。任何人在看到医院设备被入侵的新闻后，都会对同一家集团的数据项目产生疑虑。第二，延期能不能解决这个顾虑？不能。三个月后他们仍然会问同一个问题，除非我们用行动证明数据是安全的。”
顾明远皱眉。“闻总，我不是说永远不做，只是时机”
“时机不是等来的，是条件构成的。”闻晚把安全评估报告切到第二页，“陈砚。”
陈砚站起来，接过屏幕控制。
“社区健康试点的数据架构从设计阶段就和厉氏内部办公网物理隔离。用户数据存储在独立服务器组，不经过任何与萧屹寒案相关的旧接口。权限体系按最小授权原则设计，每一级访问都有审批日志。”
他切到架构图。“这是已完成的部分。还没完成的，是第三方安全审计报告。原定下周出结果，现在我建议提前到本周五。”
何正邦补充。“法务层面，数据采集需要居民签署知情同意书。现行版本已经过合规审查，但鉴于近期事件，我建议增加一条补充说明，明确告知数据存储位置、加密方式和删除机制。措辞通俗，不用技术术语。”
闻晚点头。“继续。”
何正邦把法务文件推到屏幕上。“另外，物业和街道的顾虑需要正面回应。我建议由项目组出一份公开说明，附上第三方审计机构的独立评估结果，不以闻氏名义背书，而是让审计方直接对居民负责。”
闻晚转向顾明远。“你说的品牌风险，用这套流程能不能覆盖？”
顾明远沉默几秒。“如果第三方审计过了，公开说明也发了，物业那边确实不好再拒绝。但万一试运营期间出了问题”
“试运营期间任何安全事件，责任归项目组和安全团队，不转嫁给董事会。”闻晚合上文件，“这句话我可以写进会议纪要。你们的顾虑是合理的，但不能用怕出事作为不做事的理由。三十天内双试点安全启动，这个目标不变。”
顾明远看了看另外两位董事，没有再反对。
闻晚继续分配任务。陈砚负责三天内完成第三方审计对接和内部渗透测试；何正邦负责补充知情同意书和公开说明文本；林秘书协调物业和街道沟通会，排在审计报告出来的第二天。
会议进入执行层面后，节奏明显快了。
每一项任务都有明确责任人、截止时间和验收标准。闻晚没有用“你们想想办法”这种模糊指令，也没有把自己的判断强加成结论。她先承认风险存在，再用可执行的步骤把风险转化为可衡量的指标。
延期从来不是解决问题，只是推迟面对。
会议结束后，闻泽衍从闻氏安全中心接入视频。
“社区健康项目的独立服务器组我确认过，和厉氏内网没有物理连接。但有一个问题”
闻晚示意他说。
“项目组用的数据采集终端，有一批是去年从旧供应商采购的。采购合同签在萧屹寒案之前，设备本身没有安全问题，但供应商的远程维护权限……”
他把一份权限清单发到闻晚屏幕上。
“这家供应商叫盛辉医疗设备，合同期内享有远程固件升级权限。合同到期后，权限应该注销，但我让人查了一遍”
陈砚在另一端接话。“没有注销。”
闻晚看向权限清单。十二台数据采集终端，远程维护端口仍然开放，对应的访问密钥最后一次使用是四个月前。
“四个月前谁用的？”
陈砚调出日志。“访问来源Ip归属地是盛京，具体对应的物理地址”
他停顿了一下。
“孵化器b栋公共wiFi。”
闻晚的手指在桌面停了两秒。
孵化器b栋。陆溪亚的工位所在地。
陈砚继续看日志细节。“这次访问没有修改任何固件，只读取了设备列表和部署位置。停留时间很短，三分钟不到就退出了。”
“只看了一眼。”闻晚说。
“只看了一眼。”
会议室里没有人知道这句话意味着什么。闻泽衍在视频那端看着闻晚的表情，没有追问。
闻晚合上权限清单。
“陈砚，今天下班前把这批设备的远程端口全部关闭，密钥作废。盛辉医疗设备的合同进复审，所有旧权限逐一核查。”
“明白。”
“还有”闻晚的声音没有变化，语速却慢了半拍，“这条日志不进项目组通报，只留在安全委员会内部。”
陈砚迟疑了一下。“闻总，如果这和我们之前发现的曦源科技”
“我知道你在想什么。”闻晚打断他，“先关端口，再查关联。不要在还没确认的时候把两件事并在一起讨论。”
陈砚点头，退出会议。
闻泽衍等到只剩两人时才开口。“她又出现了？”
闻晚看着屏幕上那行Ip地址。四个月前，陆溪亚还在替萧屹寒做事。她用孵化器b栋的公共wiFi访问了社区健康项目的设备列表，没有做任何修改，只是“看了一眼”。
看了什么？部署位置。
十二台终端分布在东区和西区两个试点，覆盖的社区名称、地址和预计服务人群，全部写在设备配置文件里。
“不确定是她。”闻晚关掉屏幕，“但如果是，她四个月前就知道这个项目的覆盖范围。”
闻泽衍沉默片刻。“你要不要让渡鸦重新拉一遍她近半年的活动轨迹？”
闻晚站起来，走向落地窗。盛京的天际线在午后阳光下清晰而安静，和三十八层以下正常运转的城市一样平静。
“不扩大搜索。”她说，“但把社区健康项目从现在起列入陆溪亚监控关联项。如果她的账号重新上线，第一时间看她查的是什么。”
“明白。”
闻晚转身，拿起桌上的项目文件。
三十天，双试点启动。旧权限今天注销，第三方审计本周完成，物业沟通会下周一。每一步都有人负责，每一个节点都留痕。
但在所有可见的流程之下，有一个人四个月前悄悄看过这些设备的部署图。
她没有动任何东西。
这才是最让人不安的部分。
社区健康试点项目从签约到今天，正好满三十天。东区场地容殊提供，西区由闻氏自有物业改建，两处装修都已完成验收。按原定计划，下周一开始试运营，覆盖周边三个社区、约一万两千户家庭的基础健康数据采集。
林秘书把议程投到屏幕上。六项待确认事务，排在第一位的不是开业流程，而是“数据安全评估补充报告”。
闻晚坐下，先看到场内三张不太自然的脸。
董事顾明远最先开口。“闻总，我先说个情况。上周萧屹寒的事传开后，有两家社区物业打电话来问，我们的健康数据会不会也被黑客入侵。物业管理方不是技术人员，但他们代表居民的态度。”
闻晚翻开项目进度表。“这些顾虑什么时候反馈到项目组的？”
林秘书接话。“前天下午。三通电话，两家物业加一位街道分管卫生的副主任。问的核心是同一件事，闻氏和厉氏刚经历过安全事件，社区健康数据交给你们管，居民能不能放心。”
顾明远接上。“我建议延期三到六个月。等案件审理结束、舆论完全平息后再启动，对品牌也更安全。”
另一名董事附和。“至少等到鼎元科技的调查结果出来。何欣失联，她经手过旧供应商信息，万一那些数据和我们的健康项目接口有交集。”
“停。”闻晚抬手。
会议室安静下来。
“把问题拆开说。”她点开一份文件，“第一，社区居民的顾虑是否合理？合理。任何人在看到医院设备被入侵的新闻后，都会对同一家集团的数据项目产生疑虑。第二，延期能不能解决这个顾虑？不能。三个月后他们仍然会问同一个问题，除非我们用行动证明数据是安全的。”
顾明远皱眉。“闻总，我不是说永远不做，只是时机”
“时机不是等来的，是条件构成的。”闻晚把安全评估报告切到第二页，“陈砚。”
陈砚站起来，接过屏幕控制。
“社区健康试点的数据架构从设计阶段就和厉氏内部办公网物理隔离。用户数据存储在独立服务器组，不经过任何与萧屹寒案相关的旧接口。权限体系按最小授权原则设计，每一级访问都有审批日志。”
他切到架构图。“这是已完成的部分。还没完成的，是第三方安全审计报告。原定下周出结果，现在我建议提前到本周五。”
何正邦补充。“法务层面，数据采集需要居民签署知情同意书。现行版本已经过合规审查，但鉴于近期事件，我建议增加一条补充说明，明确告知数据存储位置、加密方式和删除机制。措辞通俗，不用技术术语。”
闻晚点头。“继续。”
何正邦把法务文件推到屏幕上。“另外，物业和街道的顾虑需要正面回应。我建议由项目组出一份公开说明，附上第三方审计机构的独立评估结果，不以闻氏名义背书，而是让审计方直接对居民负责。”
闻晚转向顾明远。“你说的品牌风险，用这套流程能不能覆盖？”
顾明远沉默几秒。“如果第三方审计过了，公开说明也发了，物业那边确实不好再拒绝。但万一试运营期间出了问题”
“试运营期间任何安全事件，责任归项目组和安全团队，不转嫁给董事会。”闻晚合上文件，“这句话我可以写进会议纪要。你们的顾虑是合理的，但不能用怕出事作为不做事的理由。三十天内双试点安全启动，这个目标不变。”
顾明远看了看另外两位董事，没有再反对。
闻晚继续分配任务。陈砚负责三天内完成第三方审计对接和内部渗透测试；何正邦负责补充知情同意书和公开说明文本；林秘书协调物业和街道沟通会，排在审计报告出来的第二天。
会议进入执行层面后，节奏明显快了。
每一项任务都有明确责任人、截止时间和验收标准。闻晚没有用“你们想想办法”这种模糊指令，也没有把自己的判断强加成结论。她先承认风险存在，再用可执行的步骤把风险转化为可衡量的指标。
延期从来不是解决问题，只是推迟面对。
会议结束后，闻泽衍从闻氏安全中心接入视频。
“社区健康项目的独立服务器组我确认过，和厉氏内网没有物理连接。但有一个问题”
闻晚示意他说。
“项目组用的数据采集终端，有一批是去年从旧供应商采购的。采购合同签在萧屹寒案之前，设备本身没有安全问题，但供应商的远程维护权限……”
他把一份权限清单发到闻晚屏幕上。
“这家供应商叫盛辉医疗设备，合同期内享有远程固件升级权限。合同到期后，权限应该注销，但我让人查了一遍”
陈砚在另一端接话。“没有注销。”
闻晚看向权限清单。十二台数据采集终端，远程维护端口仍然开放，对应的访问密钥最后一次使用是四个月前。
“四个月前谁用的？”
陈砚调出日志。“访问来源Ip归属地是盛京，具体对应的物理地址”
他停顿了一下。
“孵化器b栋公共wiFi。”
闻晚的手指在桌面停了两秒。
孵化器b栋。陆溪亚的工位所在地。
陈砚继续看日志细节。“这次访问没有修改任何固件，只读取了设备列表和部署位置。停留时间很短，三分钟不到就退出了。”
“只看了一眼。”闻晚说。
“只看了一眼。”
会议室里没有人知道这句话意味着什么。闻泽衍在视频那端看着闻晚的表情，没有追问。
闻晚合上权限清单。
“陈砚，今天下班前把这批设备的远程端口全部关闭，密钥作废。盛辉医疗设备的合同进复审，所有旧权限逐一核查。”
“明白。”
“还有”闻晚的声音没有变化，语速却慢了半拍，“这条日志不进项目组通报，只留在安全委员会内部。”
陈砚迟疑了一下。“闻总，如果这和我们之前发现的曦源科技”
“我知道你在想什么。”闻晚打断他，“先关端口，再查关联。不要在还没确认的时候把两件事并在一起讨论。”
陈砚点头，退出会议。
闻泽衍等到只剩两人时才开口。“她又出现了？”
闻晚看着屏幕上那行Ip地址。四个月前，陆溪亚还在替萧屹寒做事。她用孵化器b栋的公共wiFi访问了社区健康项目的设备列表，没有做任何修改，只是“看了一眼”。
看了什么？部署位置。
十二台终端分布在东区和西区两个试点，覆盖的社区名称、地址和预计服务人群，全部写在设备配置文件里。
“不确定是她。”闻晚关掉屏幕，“但如果是，她四个月前就知道这个项目的覆盖范围。”
闻泽衍沉默片刻。“你要不要让渡鸦重新拉一遍她近半年的活动轨迹？”
闻晚站起来，走向落地窗。盛京的天际线在午后阳光下清晰而安静，和三十八层以下正常运转的城市一样平静。
“不扩大搜索。”她说，“但把社区健康项目从现在起列入陆溪亚监控关联项。如果她的账号重新上线，第一时间看她查的是什么。”
“明白。”
闻晚转身，拿起桌上的项目文件。
三十天，双试点启动。旧权限今天注销，第三方审计本周完成，物业沟通会下周一。每一步都有人负责，每一个节点都留痕。
但在所有可见的流程之下，有一个人四个月前悄悄看过这些设备的部署图。
她没有动任何东西。
这才是最让人不安的部分。