‘只能说明一件小事’，最后所有小事都不构成大事。我们要做的就是反过来：把每一条证据都绑到至少两条外部证据上，让它们互相咬住。”
网安男警补了一句更直白的：“一条证据能否扛住切割，取决于有没有第三方。第三方越多，越难被改口。”
护士长听得很认真，忽然问：“第三方你们指什么？公证处？监管？还是上级医院？”
梁组长看了她一眼：“都要。今天开始，所有关键封存的副本要走第三方时间戳和只读存储。医院内部再规范，也挡不住有人想‘修复系统’时顺手把日志覆盖。覆盖不是恶意就更可怕，因为你很难证明那是切割。”
信息科主任站在一旁，脸色很差，但这一次没有躲闪：“我们可以把审计日志写入WORM存储，开启保留策略，至少保留三十天不可篡改。我需要院办和纪检联络员联合签字。”
纪检联络员点头：“我签。”
院办主任站在走廊另一端，表情像吞了铁屑。他不愿意签这种“不可篡改”，因为不可篡改意味着以后谁都跑不掉。但他也不敢不签——二号室的设备已经在白灯下，拒绝签字只会让自己变成切割链里的可疑节点。
“我签。”院办主任终于吐出两个字。
梁组长没让他多说，直接把签字位置推过去：“签完立刻走流程。今天任何以‘系统修复’‘安全加固’为名的操作，都必须先走变更审批，必须双签留痕，必须导出前后差异报告。谁想跳过，就把名字写在记录上。”
院办主任签字时笔尖明显颤了一下，像知道自己正在给某个更大的东西上锁。
林昼在旁边一直没插话。他很清楚，自己现在不是主导执法，也不是主导技术，他能做的只有一件事：守住医院端的流程缝隙，让任何“切割动作”无法悄无声息地发生。
会议结束时，梁组长把手机递给林昼看了一眼。屏幕上是一条刚到的消息，来自网安同事的同步通报：**“CO-02手机提取完成，联系人备注许景；域名配置文件含co-fastlane2，模板投放脚本含‘投诉链’模块；另发现一段加密通讯记录，疑似上游指令通道。”**
“名已经露了。”梁组长声音压得更低，“但切割也会更快。
本章未完，请点击下一页继续阅读！