清晨七点四十六分,服务台外侧的队伍仍旧慢。慢得像一条被拉直的线,线里的人把“快”这件事交给时间,把“安全”这件事交给动作。有人叹气,叹气后也只是把材料攥紧一点,继续往前挪一小步。
入口牌依旧两行字,短得像公共标识:
**无后门,不插队**
**提示单不含任何联系方式**
内侧灯低温,核验视窗三秒眨眼,动态遮罩像细雨扫过。结论门牌、冻结门牌、复盘三层输出、合同门牌化四红线、索引册版本冻结与翻页验词、冷库门牌化三人签章……一条条护栏把暗渠压到几乎看不见。水位看板贴近零线,湿度也低。复位钩子被“冷库资产+受控兼容”挡回去之后,连最像正确的理由都没能让门松一下。
但纪检联络员今天早晨的表情没有轻松,反而更像进入一种“收口态”。她在信息科门口停了一秒,看了一眼视窗,又看了一眼冷库柜。
“我们要做阀门固化。”她说。
周工抬头:“不是已经有一堆红线了吗?”
纪检联络员摇头:“红线是规则,规则还需要人记。固化阀门是让规则变成‘做不到’——不是你不想破例,是你物理上就做不到破例。”
罗工眼神一亮:“技术侧固化?”
“技术+流程侧一起固化。”纪检联络员把行动单翻到新页,页眉写下四个字:**固化阀门**。落笔很稳:
**低湿度期最危险的,不是对手多强,是我们哪天疲劳了想省一步。阀门固化,就是把省一步变成不可能。**
系统提示在林昼视野边缘亮起:
【策略:阀门固化(把规则写进系统与硬件)】
【目标:降低对人依赖,杜绝“先/临时/方便”破例】
【执行:四道阀门(外发阀/远程阀/阅览阀/模板阀)】
林昼听见“四道阀门”,脑海里立刻浮现出他们一路阻断的那些“先”——先让他坐下、先让他看看、先把编号报一下、先发个截图、先导出邮件、先共享屏幕、先启旧模板。每个“先”都是一条暗渠的支流。
如果能让“先”在物理层面做不到,就等于把暗渠的源头拧死。
---
###1)第一道阀门:外发阀——让“截图外发”在内侧消失
上午九点,信息科做了第一项固化:白名单终端进入“外发阀”模式。
模式内容很简单,却极硬:
*所有白名单终端禁用系统级截图、录屏
*USB接口只写不读,并且默认关闭(需冷库三人签章才能短时开启)
*邮件客户端与网页上传入口在白名单终端完全不可用
*复制粘贴跨应用禁用,防止把编号段/验词段拖出
“这会不会影响工作?”护士长问。
周工答得很稳:“影响的是不该做的工作。该做的工作只需要核验、封存、导流、受控导出。”
纪检联络员点头:“外发阀的意义就是——你想省事截图给别人看,也做不到。做不到就不会心软。”
对手最爱让人“随手拍一张”“随手发一下”。外发阀让“随手”消失。
与此同时,隔离室终端也升级:导出按钮默认灰色,只有在文书编号核验通过、签名词一致、回执验词生成成功之后,导出按钮才亮三十秒。三十秒窗口过了,按钮又灰。
“把导出也门牌化。”罗工说。
“对。”纪检联络员点头,“导出不是功能,是阀门。”
---
###2)第二道阀门:远程阀——让“连线演示/远程维护/共享屏幕”成为禁区
复位钩子之后,远程条款已是合同红线,但红线仍需要人执行。阀门固化就是让远程在技术层面走不通。
罗工把内网策略下发:
*内侧网络禁止任何远程控制软件与屏幕共享服务
*会议室网络与服务台网络分离,且会议室不能访问门牌工具
*任何“远程协助”请求必须走冷库资产审批,审批仅允许在隔离室内做受控演示,不联网
“这样就算有人心软说‘我开个共享给他看看’,”罗工说,“也开不了。”
护士长点头:“不共享界面”从短台词变成了物理事实。
纪检联络员补了一句更关键的:“远程阀不仅防对手,也防‘热心同事’。热心最容易害事。”
热心不是坏,是想帮忙省事。省事就是钩。
远程阀把省事变成不可能。
---
###3)第三道阀门:阅览阀——索引册不再是纸可翻,是“受控阅读器”
索引册版本冻结与翻页验词已经很硬,但纸张仍然有一个天然风险:纸可以被拍、被撕、被夹页、被换封。即便受控阅览在隔离室进行,纸仍然是纸。
纪检联络员提出第三道阀门:把索引册从“纸册”升级为“受控阅读器”。
不是电子化上云,那是另一个风险;而是离线、单用途、只读设备。像银行U盾一样,只能读,不能复制,不能外发。
周工起初犹豫:“改成设备,会不会增加维护?”
罗工反问:“纸册维护难道不高?换封条、版本递增、翻页日志……设备反而更可控。”
最终方案落地:
*索引册纸本保留为冷库资产(不再日常使用)
*日常阅览使用离线受控阅读器:
*只读索引数据
*每次阅览必须生成验词
*自动记录阅览日志编号
*不显示编号段,只显示抽样核对所需的“位置-封存编号-状态”三列
*超时自动锁屏
*禁止拍摄进入隔离室(仍执行)
这样一来,即便有人想“多看几页”,设备也不会展示超范围;即便有人想抄编号段,也看不到编号段;即便有人想偷走设备,设备离线且无数据导出接口,且每次开机需要冷库三人签章生成的短时令牌(验词)。偷走也打不开。
“阅览阀门真正固化。”周工说。
纪检联络员点头:“地图变成看得见但拿不走。”
对手最怕这种形态:你能满足真核验,但不给他拼地图的碎片。
---
###4)第四道阀门:模板阀——让模板与补给成为“无入口物资”
对手曾多次把入口藏进模板纸、名片、文件袋。虽然我们已经通过双人翻检、台面清空、入口净化封存等手段挡住,但仍依赖人细心。阀门固化要把“入口夹带”变成极难发生。
护士长提出一个很现实的改造:模板与补给改用“预封装”。