第七十一天。上午九點。
52Please respect copyright.PENANABkL39UcgN7
趙毅從本地數據分析行業論壇回來,公文包還沒放下,就把一份打印好的文件放在時渡面前。文件封面印著「數據安全加密技術行業標準修訂草案(徵求意見稿)」,發佈單位是市數據行業協會技術標準委員會,日期是今天。
52Please respect copyright.PENANAXNF0VcDAeR
趙毅:今天早上八點在論壇上發的。紙質版還沒正式下發,這是內部傳閱件。
52Please respect copyright.PENANAWQXBsaSc9m
時渡翻開文件。修訂草案一共十七頁,新增條款三條,其中第三條被趙毅用紅筆圈了出來。
52Please respect copyright.PENANA58pdsEw4P3
「第十七條:所有申報政府採購目錄的商用加密產品,須提供可驗證的後門解密方案,以配合法定監管審查。加密產品如因技術設計導致無法被監管機構依法解密,視為不合規產品,不予納入採購目錄。」
52Please respect copyright.PENANA0TchcHRKL7
措辭精準。不是「建議」,是「須」。不是「可配合」,是「提供可驗證的後門解密方案」。違反者不是「扣分」,是「視為不合規產品」。
52Please respect copyright.PENANAKwBjBRn3Ey
時渡把這一條讀了兩遍。右手的靈脈印記開始發熱。
52Please respect copyright.PENANAs5JO0aEnmj
時渡:這一條的措辭,和「回聲」網絡三個月前的行業聲明完全一致。
52Please respect copyright.PENANAVWlpqLqp26
顧衍從備用監控台轉過頭來。
52Please respect copyright.PENANAEAJk2pfNFb
顧衍:「不可破解即不可監管」那句?
52Please respect copyright.PENANAyTWilRqrfj
時渡:嗯。
52Please respect copyright.PENANAtJrSHyOfqC
他在歸藏規律庫裡調出「回聲」網絡三個月前發在行業公眾號上的聲明截圖。其中一段的原文是:「任何以不可破解為賣點的加密技術,本質上是在拒絕監管。真正的數據安全應當是可控的安全,而非不可控的黑箱。」措辭邏輯和修訂草案第十七條如出一轍——不從技術上攻破你,而是從標準上定義你為不合規。
52Please respect copyright.PENANA65g8LKisk9
趙毅坐到會議桌邊,鬆開領帶。
52Please respect copyright.PENANATVfj2C7N4E
趙毅:行業協會的技術標準雖然叫「推薦性標準」,但第十七條的表述裡把政府採購目錄掛鉤了。一旦這條條款正式通過,所有想進入政府採購名單的加密產品都必須提供後門。密鑰盤做不到——禁域共振波形加密的本質就是物理上無法被外部破解。提供後門等於自毀加密層。
52Please respect copyright.PENANASVtGrqVqaZ
時渡把修訂草案放在歸藏工程機旁邊,打開行業協會技術標準委員會的公示頁面。修訂草案的起草單位列表裡,前三家是本地知名的信息安全企業,第四家是「雲棲數據諮詢有限公司」。
52Please respect copyright.PENANADAPfxkhvTy
他點開雲棲數據的工商信息。註冊時間:今年三月。經營範圍:數據安全技術諮詢、標準化服務。法人:徐燁。股權結構往上追溯兩層,最終受益人是一家離岸控股公司,和「回聲」網絡此前殼公司的股權結構模式完全一致。
52Please respect copyright.PENANA6DzuVDFq4C
時渡:第四家起草單位是「回聲」的殼。以技術顧問身份參與修訂草案起草。
52Please respect copyright.PENANAWpZ2EsifRO
趙毅接過來看了一眼,臉色沉下去。
52Please respect copyright.PENANAUKQwR1ug8b
趙毅:所以第十七條從頭到尾就是他們寫的。不是監管層的意思,是「回聲」借行業協會的平台發起的標準圍堵。
52Please respect copyright.PENANAwyxDrCbDxC
時渡把雲棲數據的股權穿透圖保存下來,連同第十七條的全文和「回聲」網絡三個月前的聲明截圖一併歸檔。
52Please respect copyright.PENANA6RSRBTtblj
「歸藏日誌:第七十一天,09:25,行業協會加密技術標準修訂草案已確認。新增第十七條要求商用加密產品提供可驗證後門解密方案,措辭邏輯與『回聲』網絡此前聲明一致。起草單位之一雲棲數據諮詢有限公司為『回聲』殼公司。行業標準阻擊已確認。」
52Please respect copyright.PENANATqA5g9C5vs
上午十點半,沈萬鈞到了。他手裡除了保溫杯,還多了一份傳真文件。他把傳真放在會議桌上,紙張邊緣還帶著傳真機的餘溫。
52Please respect copyright.PENANAdj0qh5GNKK
沈萬鈞:南洋財閥旗下金融機構的正式詢問函。他們在行業論壇上看到了修訂草案的消息,要求我們在五個工作日內書面確認密鑰盤能否通過即將到來的標準審查。措辭很客氣,但意思很明確——如果不能,他們需要評估替換方案。
52Please respect copyright.PENANASygVTO4pPw
趙毅拿起傳真看了一遍。
52Please respect copyright.PENANAxNqu45R6EC
趙毅:五個工作日。修訂草案目前還是徵求意見稿,正式表決時間沒公佈,但按行業協會的慣例,徵求意見期通常是十五到二十天。
52Please respect copyright.PENANAbWI5Jcam2R
沈萬鈞:也就是說,我們需要在十五到二十天內完成兩件事。第一,從法律和技術兩個層面證明第十七條不適用於密鑰盤。第二,在行業協會內部阻止這條條款通過——或者至少讓它不能以目前的形式通過。
52Please respect copyright.PENANAKj1L2hAPek
時渡:還有第三件。找出誰在協會內部推動這條條款。
52Please respect copyright.PENANAdwjZTZaBJq
他站起來,把雲棲數據的股權穿透圖投影在會議室牆上。
52Please respect copyright.PENANAohLNw2a6VK
時渡:雲棲數據是起草單位之一。但修訂草案的起草單位一共有四家,另外三家不一定是「回聲」的人。第十七條要進入表決程序,需要技術標準委員會內部有人提案、有人附議、有人排期。雲棲數據是外部的技術顧問,沒有提案權。提案權在委員會成員手裡。
52Please respect copyright.PENANAm3UMGgd3kY
沈萬鈞看著牆上的股權穿透圖。
52Please respect copyright.PENANAuLXsB7t7Ci
沈萬鈞:你意思是,委員會內部有人在配合「回聲」。
52Please respect copyright.PENANAw0aCQgoZLd
時渡:不是配合。是利益關聯。
52Please respect copyright.PENANAxsfCTgA3OA
他讓顧衍調出行業協會技術標準委員會的全部成員名單。一共十一個人,來自本地不同企業和機構,每個人名下標註了所屬單位和委員會職務。時渡把名單和雲棲數據的股權穿透圖做交叉比對。十一人裡,有三個人所在的企業和雲棲數據有業務往來記錄。其中一個叫鄭劭的人,職務是技術標準委員會副主任,所在企業去年曾向雲棲數據採購過「數據安全標準化諮詢服務」。
52Please respect copyright.PENANAEARpS89Dh2
沈萬鈞:鄭劭。
52Please respect copyright.PENANAC3UIe2mNM4
時渡點頭。
52Please respect copyright.PENANAcVcMdrSX3F
時渡:他是提案人。或者至少是附議人。
52Please respect copyright.PENANAV2payrJlrG
他把鄭劭的信息單獨調出來。鄭劭,四十二歲,市數據行業協會技術標準委員會副主任,本職是城東一家信息安全公司的技術總監。這家公司的股東名單裡有一個時渡熟悉的名字——雲棲數據的法人徐燁,在去年以個人名義投資了這家公司,持股比例百分之七。
52Please respect copyright.PENANARqdPhZp0pj
不是控股。不需要控股。百分之七就夠了。
52Please respect copyright.PENANAZoeYRYxMKl
時渡把這條股權關聯保存下來,標註為「利益輸送鏈」。
52Please respect copyright.PENANAxNa7LFWZoM
「歸藏日誌:第七十一天,11:10,行業協會內部推動第十七條的核心成員初步確認。技術標準委員會副主任鄭劭所在企業與雲棲數據存在股權關聯(徐燁持股百分之七)。利益輸送鏈已存檔。」
52Please respect copyright.PENANADiU3AEkYCn
趙毅把鄭劭的資料看了兩遍,放下。
52Please respect copyright.PENANAyY8h2dzXJU
趙毅:我們能拿這條利益輸送鏈做什麼?
52Please respect copyright.PENANAvLtrMKpE1J
時渡:證據還不夠。百分之七的持股可以解釋為正常投資。需要更直接的關聯——鄭劭在推動第十七條的過程中是否收受了雲棲數據的其他利益。
52Please respect copyright.PENANAVSCDnbMGqw
沈萬鈞:這條線你繼續追。但同時我們要做兩手準備。就算鄭劭的問題被證實,第十七條的修訂動議已經在協會內部擴散了。其他委員會成員不一定有利益關聯,但他們可能真心覺得「可驗證後門」是一個合理的監管要求。我們需要從技術和法律的層面證明它不是。
52Please respect copyright.PENANA4dvBq7718c
時渡打開郵箱,新建一封郵件發給周秉文。主題:行業協會標準修訂草案第十七條法律分析委託。附件:修訂草案全文、第十七條原文、政府採購目錄相關政策文件。正文只有一句話:需要逐條法律分析,確認第十七條的適用範圍和與上位法的兼容性。
52Please respect copyright.PENANA0pblJLZgrs
下午兩點,周秉文回覆。郵件附件是一份五頁的法律意見初稿,郵件正文是一段話。
52Please respect copyright.PENANAEFhl4nqrCz
周秉文:時渡,初步分析三條結論。第一,行業協會的推薦性標準本身不具有法律強制力,第十七條如果僅作為推薦性標準,企業可以選擇不遵守。第二,第十七條將「能否提供後門」與政府採購目錄掛鉤,這一做法的合法性存疑——政府採購標準的設定權限不在行業協會手中。第三,《數據安全法》和《密碼法》對商用加密產品的監管要求是「安全性審查」,不是「後門審查」。行業協會無權在法律框架之外增設強制性的技術開放義務。詳細分析見附件,正式法律意見書明天出。
52Please respect copyright.PENANAtwE0IOEckx
時渡把周秉文的郵件轉發給沈萬鈞和趙毅。
52Please respect copyright.PENANAFeaeIrSgat
沈萬鈞看完,把保溫杯放在桌上。
52Please respect copyright.PENANAb1mWsZtHyd
沈萬鈞:法律層面我們有底氣。但問題是,客戶不會讀法律意見書。客戶只看到行業協會說密鑰盤不合規。
52Please respect copyright.PENANAMtAggxByEM
趙毅接話。
52Please respect copyright.PENANAvAtdUiz5jS
趙毅:對。南洋財閥的詢問函不是法律文件,是商業信任的試探。他們要的不是我們證明第十七條不合法,而是要我們證明密鑰盤在商業上不會因為這條條款而失去市場准入資格。
52Please respect copyright.PENANAzpdw6K8XkC
時渡:那就需要一份技術合規性論證白皮書。不是反駁第十七條,而是證明密鑰盤滿足數據安全監管的實質要求——可審計、可追溯、可配合監管檢查——只是不提供後門解密。後門和監管配合是兩回事。
52Please respect copyright.PENANALNB2WOzOC3
沈萬鈞點頭。
52Please respect copyright.PENANAkBycCNsxWV
沈萬鈞:這個方向對。周秉文的法律意見書從法律層面拆解第十七條,我們的技術白皮書從技術層面證明密鑰盤的監管配合能力——兩份材料一起,才能同時說服監管層和客戶。
52Please respect copyright.PENANA5oA4VOX3Xn
時渡把技術白皮書的撰寫任務列入歸藏的待辦列表。
52Please respect copyright.PENANA3VFcjnf3L0
「歸藏日誌:第七十一天,14:30,法律應對與技術合規論證同步啟動。周秉文法律意見初稿確認:第十七條合法性存疑,行業協會無權增設強制技術開放義務。技術合規性論證白皮書準備中,方向為證明密鑰盤可審計、可追溯、可配合監管,但不提供後門解密。行業標準阻擊應對方案已啟動。」
52Please respect copyright.PENANAchmqyMoOfg
傍晚,趙毅處理完客戶郵件,靠在會議室的椅子上鬆了一口氣。
52Please respect copyright.PENANAaizQMkN1WD
趙毅:政府客戶的諮詢委託函草案拿到了。服務範圍明確排除了涉密信息,合規三條件全部滿足。資質申請材料明天提交。
52Please respect copyright.PENANAA6kyManQKz
時渡從機房裡探出頭來,點了一下頭。趙毅笑了一下,端起保溫杯喝了一口茶。
52Please respect copyright.PENANAydy4fg8Nrl
趙毅:行業協會的事你繼續忙,客戶溝通和資質的事我兜底。
52Please respect copyright.PENANACzjpJT13xK
時渡沒說話,轉身回到歸藏工程機前。禁域共振波形的監控面板上,七把外部商用密鑰全部穩定。何遠的服務器仍然靜默。智維數據沒有新傳輸記錄。行業傳聞在三個論壇上慢慢往下沉。
52Please respect copyright.PENANAHJcYvtNjjG
表面平靜。但協會的修訂草案像一顆投入水面的石頭,漣漪正在擴散。
52Please respect copyright.PENANAjVdIsphmZl
時渡打開技術白皮書的空白文檔,寫下第一行:密鑰盤監管配合能力技術論證。
52Please respect copyright.PENANA2oj1SlSnwv
52Please respect copyright.PENANATIQTBa4pDa


