长回：“监管会追邮件。医院信息科可能会说邮件没收到。”
林昼回：“那更要调取。邮件没收到是通知失效；邮件收到但未确认是医院管理缺陷；邮件有但内容不充分是供应商通知不合规。无论哪一种，都对责任链有意义。”
梁组长回：“明白。”
林昼又补：“注意：邮件调取要走监管，不走私下。否则对方又用泄密攻击。”
梁组长回：“我们只走监管。”
---
傍晚六点，供应商又抛出一个试图扭转叙事的新点：他们说“自动回滚预案是为了保障连续性，并不会影响设备安全；设备异常与邮件策略回滚无直接关联。”
这是他们在试图把系统回滚与设备异常切断。切断后，所有证据链就会碎成两段：一段是信息化运维事故，一段是设备问题。碎成两段就容易各自归咎“偶发”，就容易没有人负责。
林昼对此早有准备。他对梁组长说：“不能让他们切断链条。我们要做的是‘关联性核对’，不是直接认定因果。关联性核对可以用时间线：
*19:40证书更新
*19:42热修复签名
*19:45-20:30逐步生效
*次日02:18回滚至v2.9SUCCESS
*同时段设备异常日志异常变化（专家组已指出关联）
只要时间线相互贴近，就有必要继续调查。因果可以后续鉴定，但关联性足以支撑调取更多资料。”
梁组长回：“监管接受‘关联性核对’表述。”
林昼补：“另外，合同条款涉及邮件网关策略维护，但设备异常在转运系统上。要看两者是否共享认证/签名/策略下发通道。若共享，就有关联；若不共享，也需要证明不共享。证明不共享同样需要拓扑说明或接口清单（脱敏版）。”
梁组长回：“会追接口清单。”
---
晚上八点，护士长的母亲再次收到陌生电话，对方只说一句：“让她别管闲事。”这次，护士长没有崩溃。她把通话记录截图交给法务，法务直接追加到警方备案，形成补充材料。护士长的声音很平静：“我现在只想把我的事实说完。”
林昼听到这句话，心里像被轻轻捏了一下。事实说完，结构就难以继续用人压人。事实说完，证据链就完整。
许景
本章未完，请点击下一页继续阅读！