初步定位了河南儲戶紅碼事件的責任單位

　　聲明：本文系根據(jù)公開信源和專業(yè)知識，對河南儲戶紅碼事件進行的技術(shù)分析，盡管合乎邏輯，也有數(shù)據(jù)支撐，但仍不代表確定性結(jié)論，僅作為輿論監(jiān)督的補充。

　　當河南12345說「河南儲戶被賦紅碼」可能是大數(shù)據(jù)的問題時，我就覺得不對，這個借口是把老百姓當傻子忽悠?，F(xiàn)在的大數(shù)據(jù)更多進行風險識別和預警，完全不能取代人工操作。

　　疫情管理系統(tǒng)可以給滿足某些條件的居民批量賦黃碼，例如3月21日從外地來鄭州的旅客，一律賦黃碼，這個邏輯，工程師是可以寫出來的，也可以采用導入表的方式更新健康碼信息。但是想批量賦紅碼，那就必須滿足相關(guān)約束了。

　　按照2021年8月發(fā)布的《河南省健康碼賦碼規(guī)則[1]》，賦紅碼只有「境外來豫人員」、「陽性或密接」、「集中醫(yī)學隔離」、「出院后居家觀察」四種情況，而且需要在系統(tǒng)中錄入賦紅碼原因。

　　掃場所碼后變成紅碼。受訪者供圖

　　所以我們看見記者的報道中，儲戶都紛紛反映自己被賦紅碼的原因是「境外來豫人員」，因為其他三種情況，都是需要疾控中心確定的，只有境外來豫人員這個選項，是外來人員需要向所在社區(qū)報備的。

　　大家有沒有覺得看到一點線索了？但是這個證據(jù)鏈還不夠。

　　誰賦的紅碼？

　　在《河南省健康碼賦碼規(guī)則》的第六條提到，如果是被大數(shù)據(jù)識別的時空伴隨人員、重點區(qū)域駐留人員、中高風險區(qū)人員，會被認為風險較高，但是他們會接到提醒短信。

　　而我看了這么多對儲戶的采訪，沒人提到收到過提醒短信，而是直接紅碼，這就說明紅碼儲戶不是「互聯(lián)網(wǎng)+監(jiān)管平臺」識別出來的風險人員，基本上排除了省里的責任，初步判定是鄭州市某些部門進行賦紅碼操作的。

　　記者對河南省廳的采訪也證明了我的判斷（來源：哪個部門給儲戶賦“紅碼”？河南省衛(wèi)健委、省市大數(shù)據(jù)局回應_河南衛(wèi)健委調(diào)查儲戶被賦紅碼_防控_疫情[2]）

　　賦紅碼的范圍是？

　　請大家看下圖，某村鎮(zhèn)銀行的儲戶說，卡里只有兩毛錢，但是也被賦了紅碼。這個關(guān)鍵信息說明，賦紅碼的一部分數(shù)據(jù)底表是儲戶名單。（來源：“卡里就兩毛錢，健康碼紅了3天”|河南省_新浪財經(jīng)_新浪網(wǎng)[3]）

　　在報道《河南“被紅碼”事件始末：此舉被指違法 多方回應“不清楚”情況_鄭州_儲戶_艾女士[4]》還提到，有儲戶自駕或高鐵到鄭州的，在高速口/高鐵站掃碼后，健康碼直接變紅，這就說明賦紅碼的單位或個人，已經(jīng)提前給這些人以身份證號為主鍵，賦了紅碼。

　　根據(jù)這個報道，一位家住北京的儲戶，因為在出發(fā)鄭州幾天前，掃描微信群里的鄭州火車站登記二維碼，登記了防疫信息，隨后顯示為“紅碼”，賦碼原因也為“入境人員”。

　　注意，如果這個北京儲戶沒有登錄過豫事辦，沒有注冊河南健康碼，那鄭州方面是無法直接給他賦紅碼的，理論上鄭州方面可以把北京儲戶設置為風險人員，這樣在進入河南時，只要掃碼，也會直接紅碼的。

　　但是北京儲戶已經(jīng)申請了河南健康碼，然后被賦紅碼，說明賦碼單位還能夠拿到防疫電子圍欄的入豫報備數(shù)據(jù)。

　　我們看這張圖，我紅色標識出來的流程，應該就是外地儲戶被賦紅碼的流程。

　　來源：2022年3月頒布的《河南省新冠肺炎疫情防控哨點工作指南[5]（試行）》

　　電子圍欄實現(xiàn)入豫返豫的報備等級，和入豫返豫人員的精細化管理，在指南里對賦碼寫得非常清楚：

　　省平臺收集報備信息后向各地推送，對入豫返豫人員的風險情況進行分析研判，并將分析結(jié)果下發(fā)地市，同時根據(jù)省市兩級疫情管控要求對有風險的入豫返豫人員采取健康碼賦碼等措施

　　這個平臺還向各級疫情防疫人員提供了數(shù)據(jù)查詢功能，這就更方便某些人搞小動作了。

　　所以，這個利用系統(tǒng)漏洞給所有河南村鎮(zhèn)銀行的儲戶賦紅碼的單位或個人，一定是有能力拿到全部儲戶名單的人，目標范圍已經(jīng)被劃得很小了。

　　互聯(lián)網(wǎng)+監(jiān)管平臺

　　除了這個電子圍欄之外，在《河南省健康碼賦碼規(guī)則》的第六條還提到「互聯(lián)網(wǎng)+監(jiān)管區(qū)域協(xié)查工作平臺」。

　　這個同樣引起了我的好奇心，于是我在河南政采網(wǎng)上找到了一份《開封市“互聯(lián)網(wǎng)+監(jiān)管”平臺建設項目（二次）-招標文件2021.1.14[6]》

　　建設目標：以監(jiān)管數(shù)據(jù)共享為核心，構(gòu)建各類型風險預警模型，實現(xiàn)及早發(fā)現(xiàn)防范苗頭性和跨行跨區(qū)域風險；

　　建設功能中，在監(jiān)管數(shù)據(jù)中心里，包含了監(jiān)管對象信息庫，還有風險預警信息庫。這些數(shù)據(jù)庫里都有什么呢？

　　在報道河南“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)正式上線一年 “一網(wǎng)通管”都管啥？大數(shù)據(jù)都干啥？[7]中寫得非常清楚：

　　所以，河南村鎮(zhèn)銀行400億存款提不出來，配不配進入監(jiān)管對象數(shù)據(jù)庫和風險預警信息庫？血本無歸的儲戶，有沒有資格進入這兩個數(shù)據(jù)庫呢？我個人是不知道的。

　　一種推測

　　在《河南省新冠肺炎疫情防控哨點工作指南》第十五條中，提到了區(qū)域協(xié)查工作，很可能就是這次違規(guī)操作的漏洞來源。

　　因為，賦紅碼的環(huán)節(jié)明顯屬于「落實核查風險人員的職責」，這個工作，是由公安部門負責和公共衛(wèi)生、社區(qū)人員共同落實的。相互配合對風險人員實施居家隔離、集中隔離等措施。按照指揮部要求，落實協(xié)查信息推送職責。（注意信息推送四個字）。

　　除此之外，衛(wèi)生健康部門與公安部門配合，按照三公流調(diào)要求開展落地核查工作，判定待協(xié)查人員的風險類型、風險等級、波及范圍、核酸檢測等工作。負責制定健康碼賦碼、轉(zhuǎn)碼規(guī)則，按指揮部分工要求指導技術(shù)部門開展賦碼、轉(zhuǎn)碼工作。

　　再結(jié)合報道《“卡里就兩毛錢，健康碼紅了3天”[8]》中的信息，說明公安部門是知情的。

　　健康碼誰管？

　　我用fiddler抓包了豫事辦APP，豫事辦頁面指向yshb.hnzwfw.gov.cn:7777；

　　當我打開健康碼的時候，健康碼的登錄頁指向login.hnzwfw.gov.cn:443，而hnzwfw.gov.cn的備案信息是豫ICP備10005452號-9，備案主體為河南省發(fā)展和改革委員會。

　　域名IP地址是117.160.221.251，是一個平頂山移動的IP，這個IP綁定了所有河南省健康碼的服務[9]，我們能看到有一堆河南各市的健康碼域名。比如zz-jkm.hnzwfw.gov.cn，看名字就知道是鄭州健康碼的服務。

　　從這個機制來看，117.160.221.251應該是一臺負載均衡器，把流量根據(jù)來源再分配到各地市，這個機制跟廣東的粵省事是一樣的。

　　從這張圖上可以看出，鄭州健康碼一開始用的是42開頭的域名，在2021年12月29日，鄭州健康碼被整體的豫事辦健康碼取代了，服務遷移到了平頂山的負載均衡器上。

　　所以，河南省大數(shù)據(jù)管理局只是一個技術(shù)部門，負責按照公安部門、公共衛(wèi)生部門、社區(qū)人員確定的賦碼規(guī)則進行賦碼，也證明大數(shù)據(jù)不背這個鍋。

　　最可能的推測

　　1、河南4家村鎮(zhèn)銀行的存款問題，可能已經(jīng)上了互聯(lián)網(wǎng)+監(jiān)察的風險信息庫和監(jiān)管信息庫。

　　2、所有在河南4家村鎮(zhèn)銀行開戶的儲戶，不管存款余額多少，其健康碼均被賦予紅碼，所以只要到了河南，掃碼就會變紅。

　　3、與儲戶同行來到鄭州的人員，并不會因為同伴是紅碼而導致自己變成紅碼，說明不是大數(shù)據(jù)出的錯，而是通過修改器改出來的紅碼。

　　4、違規(guī)賦紅碼的單位或個人，能夠拿到所有儲戶的姓名、身份證號底表；很有可能通過「區(qū)域核查機制」和「電子圍欄機制」，將儲戶強行賦紅碼，并通過同步機制，寫入省平臺的前置機。

　　5、在賦紅碼的四種場景中，只有「境外入境人員」是不需要公共衛(wèi)生部門提供核酸檢測證據(jù)的，所以儲戶的賦紅碼原因都被設置為「境外入境人員」。

　　6、省平臺健康碼前置機域名為zz-jkm.hnzwfw.gov.cn，IP為117.160.221.251，應該是一臺負載均衡，綁定了全省各市的健康碼。

　　7、他們沒想到的是全國健康碼已經(jīng)聯(lián)動了，市里給儲戶賦紅碼，導致河南省給儲戶賦紅碼，然后通過全國聯(lián)動機制，儲戶在住處地也變成了紅碼，可謂雖遠必「朱」，然后事情搞大了。

　　8、學好不容易，學壞一禿嚕。幸好以前全國健康碼沒有聯(lián)動。證據(jù)是《繼河南村鎮(zhèn)銀行后，鄭州多家地產(chǎn)公司也給業(yè)主賦紅碼？社區(qū)：轉(zhuǎn)綠碼先寫保證書[10]》，理由也是入境人員。

　　img

　　追查起來也非常容易，賦碼這種操作，都是有數(shù)據(jù)庫操作記錄的，只要回溯是哪個IP、哪個賬號提交的人員風險協(xié)查結(jié)果，就直接真相大白了。

　　這個事情，河南省大數(shù)據(jù)管理局的技術(shù)團隊，應該半天就能搞定吧？

　　國務院聯(lián)防聯(lián)控機制綜合組在2021年1月印發(fā)《新冠肺炎疫情防控健康碼管理與服務暫行辦法》（下簡稱暫行辦法），該辦法明確要求，各地要嚴格健康碼功能定位，不得擴大應用范圍，切實防止“碼上加碼”。

　　暫行辦法第二十四條也明確，加強個人隱私保護，為疫情防控、疾病防治收集的個人信息，不得用于其他用途。

　　反正，我們搞大數(shù)據(jù)的，是不背這個鍋的。

　　參考資料

　　河南省健康碼賦碼規(guī)則: http://image.biyang.gov.cn/infos_20210809084632160480.pdf

　　哪個部門給儲戶賦“紅碼”？河南省衛(wèi)健委、省市大數(shù)據(jù)局回應_河南衛(wèi)健委調(diào)查儲戶被賦紅碼_防控_疫情: https://www.sohu.com/a/557192489_161795

　　“卡里就兩毛錢，健康碼紅了3天”|河南省_新浪財經(jīng)_新浪網(wǎng): https://finance.sina.com.cn/china/dfjj/2022-06-16/doc-imizmscu7126831.shtml

　　河南“被紅碼”事件始末：此舉被指違法 多方回應“不清楚”情況_鄭州_儲戶_艾女士: http://society.sohu.com/a/557667720_121333743

　　河南省新冠肺炎疫情防控哨點工作指南: https://wsjkw.henan.gov.cn/2022/04-02/2425691.html

　　開封市“互聯(lián)網(wǎng)+監(jiān)管”平臺建設項目（二次）-招標文件2021.1.14: .

　　河南“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)正式上線一年 “一網(wǎng)通管”都管啥？大數(shù)據(jù)都干啥？: http://henan.people.com.cn/n2/2020/0825/c351638-34248387.html

　　“卡里就兩毛錢，健康碼紅了3天”: https://finance.sina.com.cn/china/dfjj/2022-06-16/doc-imizmscu7126831.shtml

　　這個IP綁定了所有河南省健康碼的服務: https://site.ip138.com/117.160.221.251/

　　繼河南村鎮(zhèn)銀行后，鄭州多家地產(chǎn)公司也給業(yè)主賦紅碼？社區(qū)：轉(zhuǎn)綠碼先寫保證書: https://www.sohu.com/a/557760841_121051171?scm=1007.68.488002.0.0&spm=smpc.content.fd-d.47.16553717984131zwJM5X