成功的关键。 安全运营自动化水平迈向新的高度：在 AI Agent 和 SOAR 平台的双重驱动下，安全运营自动化正从基于规 则的机械式自动化向智能自动化、认知自动化方向推进，并能够覆盖更广泛的安全运营流程，并实现更智能、 灵活的响应。 数据驱动理念深化，数据治理成为关键。数据是人工智能和自动化的基础，构建安全数据湖、加强数据治 理（包括数据清洗、标准化、标注、安全与隐私保护等）成为 ISOC 建设的关键环节，以确保为标准化分析提 落地仍面临一定挑战。国内 ISOC 的普及仍面临一定的挑战，主要包括人工智能模型的准确性与误报 率、数据质量、系统集成复杂度、人工智能可解释性与可信度、复合人才缺乏、建设与运维成本以及安全运营 流程的调整等。 实施策略应聚焦小场景，小步快跑是关键。成功的 ISOC 建设需要明确的业务目标，从解决实际痛点的小 场景入手，采用分阶段、迭代式的方法，快速验证效果，逐步扩大应用范围，并重视数据治理和人才培养。 用试点示范工 作，为 ISOC 的发展创造了良好的政策环境。  证监会 2023 年发布《证券期货业信息安全运营管理指南》，指导行业机构建立完善的安全运营体系 第一章 背景概述 12 和流程，规范信息安全运营管理过程，推动相关安全措施的有效实施和持续改进。  2022 年，工信部、国家网信办等十二部门近日联合印发通知，组织开展网络安全技术应用试点示范工 作，从云安全、人工智能安全

全国各地应急管理业务需求 透明城市 透明城市与智慧城市长期演进进程 数字城市 智能城市 智慧城市 透明行业 数字行业 智能行业 智慧行业 搭建初级系统，进行数据采集 实现基本应用，人工全程保障 全业务，全流程，全要素， 全数据，全时空，全生命周期 自动化，无人化 人机结合、决策、辅助 无人化，自主化，自助式 自适应，自学习，自演进 空间规划合理、城市运行有序，基础设施智能，生活服务便捷，城市和 应急管控：城市应急管控透明化 城市安全：城市安全态势透明化 城市交通：城市交通状态透明化 城市生产：城市生产态势透明化 城市旅游：城市旅游态势透明化 参照军事指挥自动化，全业务，全流程，全要素，全数据，全时空，部分环节全自动，专业优先，领导保障、决策、统筹指挥 应急指挥平台理想的定位、职责 理想定位、职责：城市窗口，使命承载，平战结合，透明管控，精细管理，服务全局，赋能宣教 移动应急场所建设（现场指挥部标准化列装及展开流程） 典型的应急指挥场景示意图 危化品救援和工贸事故救援场景 煤矿事故救援场景 森林区域救援场景 地质灾害救援场景 大灾、巨灾场景（大型台风、大流域洪灾、破坏性地震、海啸等） 救援、处置全过程首脑随行保障 n 利用应急指挥车、气象侦测车、应急通信背包、便携式视频会议箱、便携式卫星、手持三防平板电脑进行随行保障 应急指挥常见流程 事故发生 否 是

现状及业务场景 2.1 建设现状 当前区域已建成的信息化项目涉及省厅、市局、分局建设三大类，主要面 向图侦、刑侦、指挥、治安、法制等多个业务警种，分局尚未建设针对派出所” 一室两队”改革、警务流程再造的平台级系统。分局已建平台更多是从视频调看、 警务信息查询角度辅助派出所民警工作，平台主要为市局、分局垂直建设，数 据不通、业务不畅，且大部分平台未设计给派出所使用功能，并没有真正解决 派 规范执法需要以“硬件建设标准化、组织管理精细化、案件办理集约化、执法行 为规范化”为目标，通过标准执法办案区的建设和使用，实现接处警管理、受立 案管理、卷宗管理、涉案财物管理到执法安全管理的全过程的统一流程化管控。 抓执法监督需要法制员主动对民警办案过程中的嫌疑人、案件处置、案卷出入 口、涉案物品管理等执法活动进行监督和指导，局裁案件在上报分局审核前， 法制员需要对案件事实、证据、定性、处理、程序、法律 总体设计 3.1 设计思路 派出所场景智能化应用围绕“新技术支撑基础警务，智能化赋能一室两队”为 设计思路，利用视频监控、人脸抓拍、车辆抓拍电子围栏等多维感知设备和视 频结构化、机器人自动化流程等先进技术，对派出所的综合指挥、社区警务、 执法办案等基础警务进行场景智能化设计。 智慧派出所创建要按照“理念+行动”并行要求，以分局大数据智能化平台、 视频综合应用平台、情指平台等数字化探索为基础，进一步激发想象力、创造

未来工厂”是核心应用场景。 1.1 0 万亿美元 数字经济和数字化转型已经成为必然趋 势 四个行业将占 2019 年全球数字化转型支出 1.25 万亿美元的近一半：离散制造业（ 2200 亿美 元）、流程制造业（ 1350 亿美元）、运输业（ 1160 亿美元）和零售业（ 980 亿美元） 全球数字化转型支出 2017 年 2022 落 地 以自身为试点，提升公司整体管理水平和持续经营能力 公司的数字化转型从流程信息化开始，通过各种信息系统建设覆盖公司管理的方 方面面；随着技术不断成熟和变革的不断深入，逐步展开智能工厂和数字企业整 体转型升级。 数据洞察， 推动认知智能实践落地 泛在物联，构建完整智能制造数字孪生 引进吸收，实现流程信息化全覆盖 2 1 3 立足场景物联，落地用户价值，助力企业数字化转型 设备设施 数字企业 拉近管理距离 及时快速的掌握一线现场的环境，统筹了解生 产情况。 提升业务效率 提升成果质量，缩短投入时间，优化人员岗位 的配置 规范作业流程 洞察场景作业行为，规范作业过程， 培养作业 习惯 防范安全隐患 AI 加持，降低与杜绝人员，生产，设备，环境 的安全生产风险 1 行业概 况 管理 孤岛 数据 监管部门人少面多

系统”模型，可设计出公共安全事故应急建设体系。即基于六大战略维度，提出六大 应急能力建设目标。 1.1 事故应急“战略 - 系统”思维 战略 维度 应急 体系 要素 领导与执行 规划与策略 运行与系统 资源与技术 结构与流程 文化与学习 应急决策能力 应急响应能力 应急处置能力 应急规制能力 应急保障能力 应急发展能力 • 应急组织体系 • 应急管制体系 • 应急信息体系等 六大应急能力建设目标 • 应急法规体系 的 四方运行机制。 1.6 事故应急响应模型 事故应急响应流程如下图所示。事 故应急救援响应程序主要包括警情 与响应级别的确定、应急启动、救 援行动、应急恢复和应急结束五大 步骤，其中涉及诸多技术环节和要 素。其中黄色部分为纵向的层次逻 辑，紫色的为横向的任务逻辑。 事故应急响应模型是面向事故应急主体 （政府和企业），揭示应急流程、应急 组织功能的规制与机制，指导应急响应 的实施及功能任务的分配及协调模式， 事故在哪？ 起火物及环境特性？ 带什么装备？ 怎么最快到达？ 需要哪些救援力量？ 救援装备停哪？ 消防栓在哪？ 救援物资不足怎么解决？ 建筑结构什么样子？ 事故环境安全吗？ 事故区工艺流程？ 特殊救援步骤及规范？ 事故侦查关注点？ 事故发展趋势是？ 现有力量是否充足？ 不足何处调取？ 需要与哪些单位联动？ 应急响应级别范围？ 应急响应 现场处置 应急指挥 要解决的问题

森林火灾 草原火灾 地质灾害 地质灾害 安全生产事故 重点危化企业 非煤矿山 危化运输 救援进程 城市安全 网络舆情 重大活动 数据中台的方法论 从数据采集到数据服务全链路通 全流程一体化 通用产品 + 行业产品 + 专享产品 向上服务多样化场景 公共云 + 专有云 + 私有云 向下屏蔽多计算引擎 数据规范定义从业务源头标准化 数据标准化 OneData 业务 & 资源分类标准 元数据标准 数据质量管理 数据安全管理 档案标准数据库 森林火险点 …… 河流、湖泊 危化企业 维度标准数据库（按照时间增长） 安监数据 …… 雨情数据 森火数据 业务流程标准数据库 申请单 …… 任务 事件 空间标准数据库 面 …… 点 线 非结构化标准存储库 视频 …… 文本消息 图文 IoT 采集 数据检验 数据清洗 数据转换 数据弥补 结构化数据存储 订阅服务 多维分析 关联分析 智能推荐 标签分析 态势分析 …… 水灾害 地质灾害 安全监管 危化生产 森林火灾 草原火灾 应急救援 综合决策 综合运维 综合运维 数据中台架构 数据中台管理全流程 • 数据资源分类标准 • 元数据标准 • 统一对象编码规范 • 数据质量考核评价导则 • 数据共享交换技术规范 • 数据共享服务管理办法 • 数据安全管理办法 • …… 1. 数据资源规划

森林火灾 草原火灾 地质灾害 地质灾害 安全生产事故 重点危化企业 非煤矿山 危化运输 救援进程 城市安全 网络舆情 重大活动 数据中台的方法论 从数据采集到数据服务全链路通 全流程一体化 通用产品 + 行业产品 + 专享产品 向上服务多样化场景 公共云 + 专有云 + 私有云 向下屏蔽多计算引擎 数据规范定义从业务源头标准化 数据标准化 OneData 业务 & 资源分类标准 元数据标准 数据质量管理 数据安全管理 档案标准数据库 森林火险点 …… 河流、湖泊 危化企业 维度标准数据库（按照时间增长） 安监数据 …… 雨情数据 森火数据 业务流程标准数据库 申请单 …… 任务 事件 空间标准数据库 面 …… 点 线 非结构化标准存储库 视频 …… 文本消息 图文 IoT 采集 数据检验 数据清洗 数据转换 数据弥补 结构化数据存储 订阅服务 多维分析 关联分析 智能推荐 标签分析 态势分析 …… 水灾害 地质灾害 安全监管 危化生产 森林火灾 草原火灾 应急救援 综合决策 综合运维 综合运维 数据中台架构 数据中台管理全流程 • 数据资源分类标准 • 元数据标准 • 统一对象编码规范 • 数据质量考核评价导则 • 数据共享交换技术规范 • 数据共享服务管理办法 • 数据安全管理办法 • …… 1. 数据资源规划

日常管理：各类资源、数据、监测监控、风险信息统一汇聚和集中处理，强化数据综合分析、统一掌握和预测预警，坚持以防为主，防抗救相结合。 应急管理：应急事件指挥调度和联动处置，涵盖事件受理、人员调度、部门联动、现场救援、事后总结评估全流程。 整体架构 云安全资源 云网络资源 云计算资源 云存储资源 运 营 管 理 体 系 GIS 地理信息 支撑 工作流 引擎 统一身份 认证 统一权限 管控 云计算应用支撑 NB-IoT 多源异构数据融合能力 通过对多源头监测数据信息误差纠正、可视化表达等标准 化处理，实现对高位领域、高风险重点目标、高风险重点 区域等的风险监测 动态实时监测能力 功能平台 - 监测预警 - 业务流程 预警填报 预警信息 系统、设备 实时监测 人工录入 人工预 警审核 上级报送 审核通过 预警发布 建立覆盖全层级、多灾种、全业务链的自然灾害和事故灾难预警体系， 制作 可对确认的预警信息进行 发布 Ø 可手动进行预警发布 Ø 预警导出 Ø 接收预警信息部门员工进行 查询 Ø 查看预警详细信息 Ø 预警信息分为待阅和已阅 Ø 预警导出 Ø 查看预警流程 Ø 查看流程图 Ø 查看历史预警数据 Ø 预警导出 功能平台 - 应急值守 上级应急管 理部门 下级部门 信息上传下 达 相关单位 现场人员 电话、短信 纸质 网络 领 导

安全通用要求、云计算安全、大数据安全、物联网安全、移动互联安全和安全态势感知 智能运维标准 资源状态监控、资源规划管理、资源按需调控等所需的标准和规 运维管理通用要求、资源管理标准、接口管理标准、流程管理标准和操作管理标准 信息化管理标准 需要协调统一处理的管理事项以及信息化运行管理所需的标准和规范 项目管理、档案管理和测试评估 建设要点：自然灾害（火险火情、地质灾害）、城市安全（兼职、 救援队伍信息服务 救援预案服务 调度指挥服务 地灾隐患点服务 安全监管服务中心 安全生产分级信息 一源一档信息服务 危险源预警服务 安全监管执法统计 决策辅助服务中心 应急一张图服务 决策流程服务 事件链服务 预案链服务 政务管理服务中心 行政审批服务 标注化评级服务 监管要点服务 舆情统计服务 服务注册 服务编排 服务路由 协议适配 事务管理 服务监控 业务应用 现有业务应用 应急基础能力引擎 应急业务分析引擎 应急任务调度引擎 应急事件算法引擎 应急多媒体引擎 应急语音交互引擎 应急信息播报引擎 应急业务规则引擎 应急业务处理引擎 网格化管理引擎 应急业务流程引擎 应急考核管理引擎 特征标签服务引擎 自然语言处理 文字识别 语音识别 图像识别 视频图像解析 支撑运行维护 业务监控 日志管理 日志检索 访问跟踪 … 响应监测 性能告警

，协同共建为共识，智慧 管理为手段 ，推动应急管理实现跨越式发展。 智慧治理 为手段 深度感知 为基础 数据驱动 为核心 协同共建 为共识 基于云平台 ，促进部门协作 ， 流程优化 ，业务整合 将数据作为战略资产 ，驱动模 式创新、应用创新 通过智慧治理提升应急管 理工作质量和效率 通过各类智能终端延伸感 知神经 ，建立海量连接 智慧应急大数据综合分析平台 预警告警管理 故障上报 运营分析 资源查询 共享申请 服务审计 服务发布 服务申请 目 录 注 易于监管 自主可控  智慧应急综合信息平台设计理念 防抗救结合，全闭环管理：结合应急管理业务流程和事件发展脉络，提供从事前监测预警、预案管理，事 中综合研判、指挥调度，到事后分析总结的一体化解决方案。 事后 分析总结 优化提升 事前 预防为主 关口前移 快速响应 协同处置  事前：监测预警 在地图中集中展示各类监控设备、信息报送渠道采集到的信息，实时了解辖区情况，提前发现风险。  事前：预案管理 对不同事件制定多级响应预案，编制处置流程，明确责任人。提供预案编制、预案审核、预案管理、 预案查询等功能。  事中：事件上报和受理 接到事件报警后，快速录入信息，并进行“保存”、“报告领导”、“发送通报”、“办结”、“并 案”、