使其成为支撑城市应急联 动系统的信息基础支撑。 3.2.（业务）现状与差距 3.2.1.应急局现状 3.2.1.1. 一期应急通信网络 建设内容包括： 48 口千兆核心交换机 1 台，下一代防火墙 1 台。 建设地点：XX 区应急管理局设备间。 21 3.2.1.2. 一期 LED 大屏显示系统 根据 XX 区应急指挥工作综合应用的具体要求，结合考察交流经验发现，高 清晰小间距 一个体系 以 XX 区应急管理局业务安全为核心、以安全平台为支撑，从安全风险考虑， 建立符合应急指挥网与电子政务外网业务的安全基线，通过构建纵深防御体系、 内部行为分析、外部情报接入，构建下一代安全防御体系。 结合纵深防御的思想，从安全计算环境、安全区域边界、安全通信网络、安 全管理中心四个层次，构建统一安全策略和防护机制，实现核心业务系统和关键 业务数据的风险可控。 56 3.8 指挥信息网 内终端的安全管理，提供合规入网、病毒查杀、漏洞发现与修复、失陷主机检测、 安全策略运维管控、安全审计等终端安全基础防护功能，并符合相关网络的安全 规范。 安全区边界建设内容：为下一代防火墙与入侵防御系统。优化 XX 区应急管 理网络架构，规范网络区域划分，强化区域边界、跨网数据交换和外联接入的安 全防护能力，做到通信网络安全设备专网专用，做到 XX 区指挥信息网延伸到外 联单位时须启用安全策略，部署防火墙和

数据中心网络安全 针对菏泽市应急管理局本地设备间部署的容灾业务系统等，需要具备满足网 络安全等级保护三级的安全防护能力，并确保业务运行安全可信。 针对政务外网公共服务域，此次规划数据中心区通过双机部署下一代防火墙 提供边界的访问控制、入侵防护和恶意代码过滤，在服务器和信息点终端安装 主机安全软件提供主机漏洞扫描、补丁管理、安全基线检查等能力。此外，在 第 187 页 菏泽市智慧应急（应急指挥中心）项目建设方案 安全管理区通过部署安全管理中心，分别提供安全审计、运维管理和可信计算 的安全，以满足国家网络安全等级保护要求；部署安全管理中心，实时监测数 据中心威胁情况并联动处置。 针对政务外网行政服务域，此次规划数据中心区通过下一代防火墙提供边界 的访问控制、入侵防护和恶意代码过滤，在服务器和信息点终端安装主机安全 软件提供主机漏洞扫描、补丁管理、安全基线检查等能力。此外，在安全管理 区通过部署审计一体机、可信验证系统，分别保障业务数据、管理权限和可信 服务域两 张网络进行用户域网络安全加固。 政务外网面临着接入国土、气象等外联委办局单位以及下联县区应急管理局 带来的安全风险，因此规划在政务外网公共服务域和行政服务域的接入边界， 分别部署下一代防火墙提供边界的访问控制、入侵防护和恶意代码过滤；其中， 公共服务域防火墙依据“1+1”双线路架构进行双机部署，提升设备的稳定性和可 靠性。 第 188 页 菏泽市智慧应急（应急指挥中心）项目建设方案

目建设需求。推动京津冀输气管网互联互通，形成多源多向 气源供应格局。 23 推动数据要素流通。完善京津冀新型信息基础设施，统 筹 5G 网络和千兆光网部署，加快部署以 IPv6 技术为基础的 下一代互联网。持续推动京津冀地区共享交换平台、政务信 息资源共享网站、公共数据开放网站等平台共享开放、互联 互通。加速推进数字资产交易中心建设，借鉴上海、广西等 地先进经验，搭建算力交易调度平台，推进京津冀地区算力