考核工作和安 全培训 • 安全生产社会中介机构和安全评价 工作 • 安全生产行政执 法工作 建设背景 政策法规体现了加强安全生产综合管理动态监测、 遏制特重大事故、 危化品全域管控等的需求。 危化品全域管控 监测预警 应急救援 安全生产综合管理 风险隐患双重预防 建设背景 规划要求 208 」 272 号 ( 原义 ) Option 02 后方领导 - 现场看得 到 Option 03 多方力量 - 救援联得 动 Option04 两网 络 全域覆盖的 感知网络 通过物联感知、卫星感知、航空感知、视频感知、全民感知等途径 , 汇集各地、 各 部门感知信息 , 构建全域覆盖的感知网络 实现对自然灾害易发多发频发地区和高危行业领域全方位、立体化 无 盲区动态监测 , 为多维度全面分析风险信息提供数据源。 采用 5G 、软件定义网络 (SDN) 、 IPV6 、专业数字集群 (PDT) 等技术 , 综合专 网、互联网、宽窄带无线通信网、北斗卫星、通信卫星、无人机、单兵 装备等手段 建成天她一体、全域覆盖、全程员通、韧性抗毁的应急通信网络。 四体 系 先进强大的 大数据支撑体系 建设全国应急管理数据中心 , 构建应急管理业务云 形成性能强大、弹性计算、异构兼容的云资源服务能力

一个协同指挥网，一个应急大数据中心，一张应急指挥图，四个专题应用，五个公共应用。 “ 四纵四横”总体架构 建设理念 应急管理信息化发展“四纵四横”总体架构 两网 络 全域覆盖的 感知网络 通过物联感知、卫星感知、航空感知、视频感知、全民感知等途径，汇集各地、各 部门感知信息，构建全域覆盖的感知网络 实现对自然灾害易发多发频发地区和高危行业领域全方位、立体化、无 盲区动态监测，为多维度全面分析风险信息提供数据源。 天地一体的 应急通信网络 采用 5G 、软件定义网络（ SDN ）、 IPv6 、专业数字集群（ PDT ）等技术，综合 专网、互联网、宽窄带无线通信网、北斗卫星、通信卫星、无人机、单兵装备等手 段 建成天地一体、全域覆盖、全程贯通、韧性抗毁的应急通信网络。 四体 系 先进强大的 大数据支撑体系 建设全国应急管理数据中心，构建应急管理业务云 形成性能强大、弹性计算、异构兼容的云资源服务能力 构建全方位

在网络建设过程中首先需要 14 8 考虑的就是网络产品的自主安全产品。 14 9 5.10.1.3. 安全域的划分 规范单位基础网络中各系统访问控制措施和策略，规范基础网络接入和访问 控制措施和策略。通过安全域划分和网络安全改造，解决由于各网络和业务系统 网络没有进行安全域划分、边界不清晰和访问控制不当所导致网络存在的安全问题。 解决各系统组网方式随意，没有统一规划的问题；解决系统之间、系统内部网段 求低的业务系统的威胁将影响到安全要求高的业务系统的问题。 安全域是一个逻辑范围或区域。同一个安全域中的信息资产具有相同或相近 的安全属性，如安全级别、安全威胁、安全弱点、风险等。同一安全域内的系统 相互信任，如在业务层面存在密切的逻辑关系。通过安全域的划分，能够将业务 系统与安全技术有机结合，形成完整的防护体系。这样既可以对同一安全域内的 系统进行统一规范的保护，又可以限制系统风险在网内的任意扩散，从而有效控 意扩散，从而有效控 制安全事件和安全风险的传播。 对于安全域划分，可以根据等级保护的相关要求，将网络划分为不同的安全 域。各安全域本身的威胁级别、保护级别和安全需求相对固定，不同安全域的访 问控制要遵循安全域的访问控制策略，在同一安全域下的安全子域之间的访问， 要遵循安全子域的访问控制策略，安全子域与网络的业务功能区相对应，从而可 以实现针对业务功能区的安全防护。 5.10.2. 整体建设方案

排水管网管理 围绕城乡供排水一体化现状和要求，对供水系统水源地、供水厂、管网建立监控体系，采集水量、水位 水压、水质、视频等关键指标，建立基于大数据的供排水监控中心。同时引入排水监测，建设全向互联 全域协同的供排水长效治理体系，通过城市内涝防汛应急响应与水早灾害防御、河湖长制等模块进行联 动和协同管理，为领导层提供决策辅助。 决策科学智慧 供排单位画像 空间热点分析 水平衡分析 水环境应急处置 发挥专业经验、先进技术和优秀生态，长 期赋能智慧水利安全建设和运营保障能力 态势感知 资产可视、威胁检测、漏洞态势、工单系统、运营报告等 数据分类分级平台 DSMM 数据分类分级 网络与边界安全 传输加密、安全域隔离、访问控制、软件定义边界安全等 安 全 运 营 体 系 安 全 管 理 体 系 SaaS 化服务 云端流量清洗、网站安全监测、

监测预警数据 风险隐患数据 综合保障数据 事件实时数据 周边场分析 次生灾害分析 救援现场分析 连线会商 协同部署标绘 现场实景指挥 远程移动指挥 情况汇总 任务动态 全域视频 全时空地图 全过程数据 条数据 块数据 实时数据 可视化研判 数据辅助研判 专家辅助研判 数据汇集 态势分析 指挥部署 动态跟踪 上下联动 8+1 指挥调度 市扁平化指挥组织架构 分配资源任务 专家会商 安全警戒区 医疗防疫组 应急通道 专家队伍 实景指挥 通信组 宣传组 \ 创新了台风、火灾、危化品、安全生产等专项风险动态管理模式，提升了全域快速动员和动态 跟 踪反馈能力。 创新亮点三：创新基于任务树的专项防御模式 市指挥中心（ IOC ） 风险上报 风险不上报 直接处置 街道 下发指示 ( 短信 H5) 专项防范场景：防台风案列

1:2000 制作二维矢量地图，集成 地名地址库、交通、 住建等 80 多个图层数据， 形成了综合的全 市矢量地图。 坐标系： CGCS2000 国家大地坐标 系 比例尺： 1:10000 全域数字高程 模型栅格数据 坐标系： CGCS2000 国家大地坐标 系 模型比例尺： 1:500 影像分辨率 5cm 重点隐患的三维倾斜摄影数据 采集 数据格式： .OSGB 和 .S3M

深层防御 深层防御就是采用层次化保护策略，预防能攻 破一层或一类保护的攻击行为无法破坏整个 系统。要求合理划分安全域，对每个安全域的 边界和局部计算环境，以及域之间的远程访 问，根据需要采用适当的有效保护。 边界防护 边界防护用于预防来自本安全域以外的各种 恶意攻击和远程访问控制。边界防护机制有防 火墙、入侵检测等，实现与互联网和 CPIP 网 的安全隔离。 权限管理指对本系统中所有操作和访问权限 进行管理，防止非授权访问和操作。 数据完整 性 数据完整性指对本系统中存储、传输的数据进 行数据完整性保护。 数据传输 机密性 数据传输机密性指对本系统中各安全域之间 传输的敏感信息进行加密保护。 抗抵赖 抗抵赖就是通过采用数字签名方法保证当事 人行为的不可否认性，建立有效的责任机制， 为本系统创造可信的应用环境。 安全审计 各应用系统对各种访问和操作要有完善的日

通过高清摄像头等设备对重点区域进行实时监控，结合图 像识别技术，自动识别火灾、非法入侵等异常情况，及时 报警并处理。 产品亮点 以数据为抓手，输出设备、警情、隐患、巡查、维 保等数据，帮助单位有根据的提升消防安全 全域感知 一张图 " 全面汇聚消防多网域多维度数据， 支持对接不同管理平台，获取消防设备、 火警、警情、火灾、巡查、检查等信息。 摄像头复核警情、和对讲进行消防微调度，通过安 消联动为突发状况提供快速确认的手段，落实消防

议统一召集、统一会控、云上云下会议一致体验 背景与挑战： 2018 年 10 月 ，广东省应急管理厅成立。 建立之初，省应急厅的基础设施薄弱， 信息化水平落后， 数据资源缺乏 ， 面临融合指挥、应急通信、全域感知、短临预警、数据智能的五大难题； 在 需求引领、技术引领、创新引领下， 省应急厅把信息化建设作为提升应急管理水平现代化的“致胜一招”， 把应急管理信息化建设做为头等大事来抓。 2020

力量建设 考核分析 综合防治 规划编制 损失评估 救灾物资分配 灾情核查 事故调查 场 景 赋 能 管 理 贯 穿 建筑火灾 实时监测 资源整合 进程跟踪 知识准备 设计思路 全域覆盖的感知网络 天地一体的应急通信网络 先进强大的大数据支撑体系 智慧协同的业务应用体系 统一 完备 的信 息化 工作 机制 严谨 全面的 标准 规范 体系 安全 可靠的 运行 保障 体系