对方试图读取一份脱敏治疗时间轴。
第二次请求则试图改变一项公开页面的更新时间。
由于原始数据已经单独封存，系统只留下了失败记录。
调查人员问：“为什么当时没有直接删除异常请求？”
信息科主任回答：“按照信息安全流程保留现场，等待专业部门取证。”
陆晨补充道：“如果直接清除痕迹，反而会影响后续判断。”
调查人员认真记录。
“这部分工作很关键。”
“我们需要确认外部人员是否和医院内部人员存在接触。”
病案室的监控被逐帧查看。
韩永平进入后勤通道的时间，与外部请求几乎同时发生。
但他没有接触任何真正的原始病历。
他的手机只拍到了封存柜和走廊。
调查人员随后检查那些伪造页面。
其中一页写着患者曾拒绝接受复查。
另一页写着医护人员没有及时准备除颤设备。
还有一页故意将维克托的心律失常时间提前了十几分钟。
这些内容看起来像医疗事故记录。
但每一项都能被真实的监护波形和护理签名直接推翻。
调查人员问韩永平：“你为什么要选这些内容？”
韩永平最初拒不回答。