维平台账号管理(含境外中继节点)”。旁边还有服务方式:“远程+驻场”。
境外中继节点——被写进服务内容里。
这一下,东京回路的形状几乎被画出来:远程运维平台、境外中继、策略模块版本、回滚策略包。所有你以为“阴谋”的词,在验收报告里变成了“功能与服务项”。
林昼回:“这条必须写入笔录。‘含境外中继节点’属于重大风险描述,和邮件头的东亚时区中转特征、东京中转节点方向一致。监管若允许,要求供应商解释:境外中继节点用途是什么?是否涉及邮件路由?是否涉及策略更新回执?”
梁组长回:“监管已经问了。采购处说‘这是供应商技术架构,不影响数据安全’。”
“不影响数据安全”也是一句模糊话。模糊话没有证据力,但它能被当成安抚。林昼要的是核对:中继节点在哪里、做什么、日志在哪里、谁有权限。
他回:“让他们提供‘不影响’的依据文件,如等保测评报告、第三方安全评估、数据跨境评估等。拿不出来就是空话。”
梁组长回:“监管记录了他们‘未提供依据’。”
“未提供依据”也是钉子。
---
十一点零五,现场出现了新的对抗动作。
梁组长发:“采购处突然说‘验收报告其中一份属于草稿,不应作为正式文件’,想收回。监管要求两份都封存,对方拒绝,说‘内部文件’。”
林昼的心一下沉下去。草稿论,是最典型的洗痕:一旦说它是草稿,就能否认其法律效力;收回就能修改;修改后再拿出“正式版”,把关键字段改掉。草稿与正式之间,最容易发生断尾:你看到的版本号,下一秒就不存在。
他迅速回:“监管必须要求封存两份,并在笔录中记录对方拒绝封存的事实。至少要拍下草稿页码、日期、修订标识、签字情况。并要求对方书面说明:为何草稿出现在档案袋里,与正式文件混放?谁将其归档?归档时间?这关系到档案管理合规。”
梁组长回:“监管要求拍照留存,采购处不让拍全页,只让拍局部。”
局部拍照依旧可以,只要把局部与页码、标题、日期一起拍进去。更重要的是笔录:笔录是制度文本,比照片更难否认。对方可以说照片断章取义,但笔录写明
本章未完,请点击下一页继续阅读!