2:17”四个数字敲得很重，并在旁边标注：秒级时间戳。
第二步，启用策略冻结。
供应商打开“FreezeControl”，页面上有一个大开关：“PolicyFreeze”。旁边有三个选项：
*FreezeMode：Read-only/Change-requestonly/Fulllock
*Controller：TenantAdmin/DesignatedCustomerAdmin/Joint
*ExceptionWorkflow：Enabled/Disabled
监管直接说：“FreezeMode选Fulllock。Controller选DesignatedCustomerAdmin。ExceptionWorkflow必须Enabled，且例外审批链必须包含医院侧签署角色。”
供应商的鼠标停了一下。Fulllock意味着供应商在关键期几乎动不了任何策略。它会让他们失去“紧急兜底”的便利。林昼甚至能从屏幕那端的停顿里感受到对方的犹豫。
但监管的语气没有任何回旋：“请按要求操作。”
供应商点击Fulllock，选择DesignatedCustomerAdmin。系统提示：需要绑定医院侧账号作为控制者，并要求医院侧在场确认。
接收医院信息安全负责人在会议里报出医院侧账号ID（已脱敏），第三方平台协查联系人确认该账号权限为“CustomerFreezeController”，可在冻结期间授权例外。
供应商完成绑定，点击“EnableFreeze”。
弹窗再次要求原因码与审批引用。供应商输入：ReasonCode=MEDICAL_CHANGE_WINDOW；ApprovalRef=HSP-FZ-2024-01。
点击确认后，AuditTrail里跳出新事件：10:06:44，FreezeON，ModeFulllock，ControllerCustomerAdmin，Operatorsvc_route_admin，ApproverOpsMgr，ControllerBoundHSP_ADMIN_xxx。
监管立刻要求导出审计摘要并计算哈希。
本章未完，请点击下一页继续阅读！