第七十一天。上午九點。
53Please respect copyright.PENANAvrp0X2SC1E
趙毅從本地數據分析行業論壇回來,公文包還沒放下,就把一份打印好的文件放在時渡面前。文件封面印著「數據安全加密技術行業標準修訂草案(徵求意見稿)」,發佈單位是市數據行業協會技術標準委員會,日期是今天。
53Please respect copyright.PENANAzJ6TUkx2IX
趙毅:今天早上八點在論壇上發的。紙質版還沒正式下發,這是內部傳閱件。
53Please respect copyright.PENANAqusv2pN0Tg
時渡翻開文件。修訂草案一共十七頁,新增條款三條,其中第三條被趙毅用紅筆圈了出來。
53Please respect copyright.PENANAZTUc3k0slA
「第十七條:所有申報政府採購目錄的商用加密產品,須提供可驗證的後門解密方案,以配合法定監管審查。加密產品如因技術設計導致無法被監管機構依法解密,視為不合規產品,不予納入採購目錄。」
53Please respect copyright.PENANAftzmfcClb1
措辭精準。不是「建議」,是「須」。不是「可配合」,是「提供可驗證的後門解密方案」。違反者不是「扣分」,是「視為不合規產品」。
53Please respect copyright.PENANAtQ6iK0zIF1
時渡把這一條讀了兩遍。右手的靈脈印記開始發熱。
53Please respect copyright.PENANA7JocyhNhfy
時渡:這一條的措辭,和「回聲」網絡三個月前的行業聲明完全一致。
53Please respect copyright.PENANAXWC9VjE9up
顧衍從備用監控台轉過頭來。
53Please respect copyright.PENANAK0iKFran6l
顧衍:「不可破解即不可監管」那句?
53Please respect copyright.PENANAfBA8BfJTVz
時渡:嗯。
53Please respect copyright.PENANABJjtPihiG0
他在歸藏規律庫裡調出「回聲」網絡三個月前發在行業公眾號上的聲明截圖。其中一段的原文是:「任何以不可破解為賣點的加密技術,本質上是在拒絕監管。真正的數據安全應當是可控的安全,而非不可控的黑箱。」措辭邏輯和修訂草案第十七條如出一轍——不從技術上攻破你,而是從標準上定義你為不合規。
53Please respect copyright.PENANAydt5B5poHw
趙毅坐到會議桌邊,鬆開領帶。
53Please respect copyright.PENANABKgAmqxRYa
趙毅:行業協會的技術標準雖然叫「推薦性標準」,但第十七條的表述裡把政府採購目錄掛鉤了。一旦這條條款正式通過,所有想進入政府採購名單的加密產品都必須提供後門。密鑰盤做不到——禁域共振波形加密的本質就是物理上無法被外部破解。提供後門等於自毀加密層。
53Please respect copyright.PENANAjkJMhGxNTj
時渡把修訂草案放在歸藏工程機旁邊,打開行業協會技術標準委員會的公示頁面。修訂草案的起草單位列表裡,前三家是本地知名的信息安全企業,第四家是「雲棲數據諮詢有限公司」。
53Please respect copyright.PENANAR4YobM7Lom
他點開雲棲數據的工商信息。註冊時間:今年三月。經營範圍:數據安全技術諮詢、標準化服務。法人:徐燁。股權結構往上追溯兩層,最終受益人是一家離岸控股公司,和「回聲」網絡此前殼公司的股權結構模式完全一致。
53Please respect copyright.PENANAR7rX1w1M6p
時渡:第四家起草單位是「回聲」的殼。以技術顧問身份參與修訂草案起草。
53Please respect copyright.PENANAmC6ARzwZCX
趙毅接過來看了一眼,臉色沉下去。
53Please respect copyright.PENANATy74i3T4pK
趙毅:所以第十七條從頭到尾就是他們寫的。不是監管層的意思,是「回聲」借行業協會的平台發起的標準圍堵。
53Please respect copyright.PENANAgUSaCN9IFY
時渡把雲棲數據的股權穿透圖保存下來,連同第十七條的全文和「回聲」網絡三個月前的聲明截圖一併歸檔。
53Please respect copyright.PENANAqf5LSGICdr
「歸藏日誌:第七十一天,09:25,行業協會加密技術標準修訂草案已確認。新增第十七條要求商用加密產品提供可驗證後門解密方案,措辭邏輯與『回聲』網絡此前聲明一致。起草單位之一雲棲數據諮詢有限公司為『回聲』殼公司。行業標準阻擊已確認。」
53Please respect copyright.PENANAGf9AJ4sh6U
上午十點半,沈萬鈞到了。他手裡除了保溫杯,還多了一份傳真文件。他把傳真放在會議桌上,紙張邊緣還帶著傳真機的餘溫。
53Please respect copyright.PENANAHd3dDjdiGo
沈萬鈞:南洋財閥旗下金融機構的正式詢問函。他們在行業論壇上看到了修訂草案的消息,要求我們在五個工作日內書面確認密鑰盤能否通過即將到來的標準審查。措辭很客氣,但意思很明確——如果不能,他們需要評估替換方案。
53Please respect copyright.PENANAjfjZlnaFUD
趙毅拿起傳真看了一遍。
53Please respect copyright.PENANAIyyly4eXVv
趙毅:五個工作日。修訂草案目前還是徵求意見稿,正式表決時間沒公佈,但按行業協會的慣例,徵求意見期通常是十五到二十天。
53Please respect copyright.PENANAK5WIq5K6MK
沈萬鈞:也就是說,我們需要在十五到二十天內完成兩件事。第一,從法律和技術兩個層面證明第十七條不適用於密鑰盤。第二,在行業協會內部阻止這條條款通過——或者至少讓它不能以目前的形式通過。
53Please respect copyright.PENANAMZcB97fCL8
時渡:還有第三件。找出誰在協會內部推動這條條款。
53Please respect copyright.PENANAROMEU3dx5N
他站起來,把雲棲數據的股權穿透圖投影在會議室牆上。
53Please respect copyright.PENANAeaq7BjMA09
時渡:雲棲數據是起草單位之一。但修訂草案的起草單位一共有四家,另外三家不一定是「回聲」的人。第十七條要進入表決程序,需要技術標準委員會內部有人提案、有人附議、有人排期。雲棲數據是外部的技術顧問,沒有提案權。提案權在委員會成員手裡。
53Please respect copyright.PENANA01yp521cOy
沈萬鈞看著牆上的股權穿透圖。
53Please respect copyright.PENANAdlQ58jREgx
沈萬鈞:你意思是,委員會內部有人在配合「回聲」。
53Please respect copyright.PENANAp68EfgPdTv
時渡:不是配合。是利益關聯。
53Please respect copyright.PENANAqjpyY48dSN
他讓顧衍調出行業協會技術標準委員會的全部成員名單。一共十一個人,來自本地不同企業和機構,每個人名下標註了所屬單位和委員會職務。時渡把名單和雲棲數據的股權穿透圖做交叉比對。十一人裡,有三個人所在的企業和雲棲數據有業務往來記錄。其中一個叫鄭劭的人,職務是技術標準委員會副主任,所在企業去年曾向雲棲數據採購過「數據安全標準化諮詢服務」。
53Please respect copyright.PENANAJpU1qp3fCL
沈萬鈞:鄭劭。
53Please respect copyright.PENANAV2C5D4UZNg
時渡點頭。
53Please respect copyright.PENANAT0P4F3iwll
時渡:他是提案人。或者至少是附議人。
53Please respect copyright.PENANA4aeSbcFK1S
他把鄭劭的信息單獨調出來。鄭劭,四十二歲,市數據行業協會技術標準委員會副主任,本職是城東一家信息安全公司的技術總監。這家公司的股東名單裡有一個時渡熟悉的名字——雲棲數據的法人徐燁,在去年以個人名義投資了這家公司,持股比例百分之七。
53Please respect copyright.PENANA6ex0QSD8oj
不是控股。不需要控股。百分之七就夠了。
53Please respect copyright.PENANAxrwLANNqzi
時渡把這條股權關聯保存下來,標註為「利益輸送鏈」。
53Please respect copyright.PENANAvOoSEOOyV0
「歸藏日誌:第七十一天,11:10,行業協會內部推動第十七條的核心成員初步確認。技術標準委員會副主任鄭劭所在企業與雲棲數據存在股權關聯(徐燁持股百分之七)。利益輸送鏈已存檔。」
53Please respect copyright.PENANAN3Q4mDD0Aa
趙毅把鄭劭的資料看了兩遍,放下。
53Please respect copyright.PENANAKbnTog02kZ
趙毅:我們能拿這條利益輸送鏈做什麼?
53Please respect copyright.PENANApJlROewlcc
時渡:證據還不夠。百分之七的持股可以解釋為正常投資。需要更直接的關聯——鄭劭在推動第十七條的過程中是否收受了雲棲數據的其他利益。
53Please respect copyright.PENANA7eW0Jq25Aw
沈萬鈞:這條線你繼續追。但同時我們要做兩手準備。就算鄭劭的問題被證實,第十七條的修訂動議已經在協會內部擴散了。其他委員會成員不一定有利益關聯,但他們可能真心覺得「可驗證後門」是一個合理的監管要求。我們需要從技術和法律的層面證明它不是。
53Please respect copyright.PENANA9vi7GSoHeX
時渡打開郵箱,新建一封郵件發給周秉文。主題:行業協會標準修訂草案第十七條法律分析委託。附件:修訂草案全文、第十七條原文、政府採購目錄相關政策文件。正文只有一句話:需要逐條法律分析,確認第十七條的適用範圍和與上位法的兼容性。
53Please respect copyright.PENANAxFMOkPTa56
下午兩點,周秉文回覆。郵件附件是一份五頁的法律意見初稿,郵件正文是一段話。
53Please respect copyright.PENANAYUJ4jK65k8
周秉文:時渡,初步分析三條結論。第一,行業協會的推薦性標準本身不具有法律強制力,第十七條如果僅作為推薦性標準,企業可以選擇不遵守。第二,第十七條將「能否提供後門」與政府採購目錄掛鉤,這一做法的合法性存疑——政府採購標準的設定權限不在行業協會手中。第三,《數據安全法》和《密碼法》對商用加密產品的監管要求是「安全性審查」,不是「後門審查」。行業協會無權在法律框架之外增設強制性的技術開放義務。詳細分析見附件,正式法律意見書明天出。
53Please respect copyright.PENANA2X108zSk39
時渡把周秉文的郵件轉發給沈萬鈞和趙毅。
53Please respect copyright.PENANAw2l49i0g58
沈萬鈞看完,把保溫杯放在桌上。
53Please respect copyright.PENANA730x4HTr3T
沈萬鈞:法律層面我們有底氣。但問題是,客戶不會讀法律意見書。客戶只看到行業協會說密鑰盤不合規。
53Please respect copyright.PENANAbm5v2aHvuS
趙毅接話。
53Please respect copyright.PENANAnorwiK2k64
趙毅:對。南洋財閥的詢問函不是法律文件,是商業信任的試探。他們要的不是我們證明第十七條不合法,而是要我們證明密鑰盤在商業上不會因為這條條款而失去市場准入資格。
53Please respect copyright.PENANABHuJs07lwt
時渡:那就需要一份技術合規性論證白皮書。不是反駁第十七條,而是證明密鑰盤滿足數據安全監管的實質要求——可審計、可追溯、可配合監管檢查——只是不提供後門解密。後門和監管配合是兩回事。
53Please respect copyright.PENANA3IhL9UPwr6
沈萬鈞點頭。
53Please respect copyright.PENANA0c2yaw6fEf
沈萬鈞:這個方向對。周秉文的法律意見書從法律層面拆解第十七條,我們的技術白皮書從技術層面證明密鑰盤的監管配合能力——兩份材料一起,才能同時說服監管層和客戶。
53Please respect copyright.PENANAhyBbAfFLLS
時渡把技術白皮書的撰寫任務列入歸藏的待辦列表。
53Please respect copyright.PENANAnObuOhiUS0
「歸藏日誌:第七十一天,14:30,法律應對與技術合規論證同步啟動。周秉文法律意見初稿確認:第十七條合法性存疑,行業協會無權增設強制技術開放義務。技術合規性論證白皮書準備中,方向為證明密鑰盤可審計、可追溯、可配合監管,但不提供後門解密。行業標準阻擊應對方案已啟動。」
53Please respect copyright.PENANAmhWP3CgMtb
傍晚,趙毅處理完客戶郵件,靠在會議室的椅子上鬆了一口氣。
53Please respect copyright.PENANA6WwfMEW1aV
趙毅:政府客戶的諮詢委託函草案拿到了。服務範圍明確排除了涉密信息,合規三條件全部滿足。資質申請材料明天提交。
53Please respect copyright.PENANALNAA3RPZyJ
時渡從機房裡探出頭來,點了一下頭。趙毅笑了一下,端起保溫杯喝了一口茶。
53Please respect copyright.PENANAnV3wywtjr2
趙毅:行業協會的事你繼續忙,客戶溝通和資質的事我兜底。
53Please respect copyright.PENANARhHUMKNio7
時渡沒說話,轉身回到歸藏工程機前。禁域共振波形的監控面板上,七把外部商用密鑰全部穩定。何遠的服務器仍然靜默。智維數據沒有新傳輸記錄。行業傳聞在三個論壇上慢慢往下沉。
53Please respect copyright.PENANAFbNpdqx62q
表面平靜。但協會的修訂草案像一顆投入水面的石頭,漣漪正在擴散。
53Please respect copyright.PENANAhL4zoNVEJI
時渡打開技術白皮書的空白文檔,寫下第一行:密鑰盤監管配合能力技術論證。
53Please respect copyright.PENANAag8e1XtkZS
53Please respect copyright.PENANAsxbVvQ1rGM


