培训管理 承包商管理 敏捷应急 企业安全生产 分析预警 场景解 决方案 产品介绍 工作流 ...... …… GIS 引 擎 数据治理 …… …… 组织机构 消息队列 日志审计 采集协议 权限认证 智能搜索 边缘计算 知识图谱 工业 AI 设备管理 租户管理 重大危险源安全生产风险 评估和预警模型 重大危险源安全生产 风险监测预警平台应用 提升安全生产许可、 产品功能介绍 设备完整性管理 与预测性维修 风险分级管控和 隐患排查治理 工艺生产报警优 化管理 作业环境安全状 态监控 人员不安全行 为管控 绩效考核和安 全审计 重大危险源管理 自动化控制优化 能源综合管理 特殊作业管理 制度化管理 承包商管理 培训管理 敏捷应急 流通管理 事故管理 封闭管理 企业安全系统 数据库 RTDB • 化学品安全技术说明书 “上云上平台” ，为实现数字交付和数字孪生奠定 基 础。 风险分级管控和 隐患排查治理 职业健康管理 安全生产分析预警 工业互联网云计算平台 封闭管理 绩效考核和安 全审计 产品功能介绍 设备完整性管理 与预测性维修 企业其他系 统数据库 工艺生产报警优 化管理 作业环境安全状 态监控 人员不安全行 为管控 一体化管控平台 重大危险源管理

迹的比较，可以提高企业对外形象为企业对外宣称 低碳产品概念提供依据  零碳企业、零碳产品– 碳中和服务  企业通过碳中和方式易于向外界宣称低碳企业或产品  企业节能、低碳发展规划  能源审计，了解企业用能情况、为企业节能提供依据  能长期指导企业节能、低碳行动  企业行动有据可依  便于企业形象宣传 低碳解决方案 Low Carbon solutions 低碳解决方案 Building 低碳意识 建立 Baseline Assessm ent 基线评 估 相关培训服务  能源培训  碳足迹培训  管理体系培 训 审计、检测和 评估服务  碳足迹评估 与核证  能源审计  设备性能检 测 相关技术咨询  节能综合咨询  方案评估  流程和工具改 善  供应链管理  节能量核证 “ 碳中和”服务  协助碳交易进行 Evaluation 辨识和评 估 改进机会 Carbon- Neutral Corporate 企业“碳 中和” Energy Services - Energy Audit 能源审计 回收利用 审计报告组成  企业的能源管理概况  用能概况及能源流程  能源计量及统计状况  能源消费指标计算分析  用能设备运行效率分析  产值能耗指标分析  能源成本指标分析

、 资产管理等方面的进行总体控制。 - 服务：对各业务单元提供在品牌宣传、政府及社会资源、信息化建设、对外协调、行政 后勤、社会福利、法律等方面的服务职能。 - 监督：对各业务单元行使财务审计、管理审计、业务监察、纪律监督等监督职能。 各业务单元：和该业务相关的具体运作职能，如销售、生产、采购、质量管理和研究 开发等职能  体现在业务流程上，总部主要负责战略管理、对外投资、总体预算制定、总体及各业 目可行性分析，重大投资项目 的决策建议 决定集团重大资本性投资收益 分配政策，审核各业务单元重 大投资分配政策 重大投资实施过程监控与风险 控制包括，工程核算，决算审 计与价格审计，固定资产产权 变更审计等 集团投资项目运营情况分析 集团资本性投资项目的股权管 理 已投资企业的收益与风险控制 负责已投资业务的进入和退出 建议，形成合理的投资组合 业务单元投资优化建议评估 ）人力资源管理职能—控股子公司绩效评估问题 子公司经营绩效评估 董事会绩效评估 总经理绩效评估 控股子公司董事会下的提名 委员会和审计委员会负责进 行自我评估 由集团董事会下的提名委员 会 /审计委员会，或委托有 关职能部门负责组织和实施， 评估小组由内外部专家组成， 对控股公司的经营绩效评估 与审计 由子公司董事会提名委员会 组织内外部专家对总经理绩 效评估 定期述职制度 集团 /控股总部 财务效益状况

帮助资产运营方实现减排 建筑&基础设施 ACHIEVING NET ZERO � 内 容 定义净零排放 实现净零排放的五个步骤 您价值创造的合作伙伴 超越可持续性 CLARITY审计：为您的ESG承诺带来信任度 净零排放资产管理者倡议的兴起 实现净零排放目标的最佳策略 实现净零排放的三个排放范围 P 3 P 4 P 5 P 6-7 P 耗的立法不断增加的情况下。必维可以帮 助决策者选择和实施减排战略。必维通过 以下方式为您的资产提供能源和环境转型 支持，使您能够更高效地使用： ‒ 能源管理：实施节能战略 ‒ 绿色建筑和基础设施设计 ‒ 能源审计 ‒ 获得能源绩效证书 ‒ 获得装修工程的资金 ‒ 能源绩效诊断 ‒ 绿色租赁项目管理 ‒ 实现净零排放战略的实施 ‒ 可持续建筑施工 ‒ 建筑和基础设施环境认证（例如：LEED、 BREEAM、CEEQUAL） 证 (TIC) 服务方面拥有丰富的经验： ‒ 审查对环境政策和法规的合规情况 ‒ 评估计算方法并根据特定要求和通用/最佳实 践对其进行分类 ‒ 分析报告和技术文档提供的信息 ‒ 通过现场审计评估整合数据的必要性，以收集工 程、工艺、检查和维护数据 实现 净零排放 �� 评估与分析 监测能源消耗以实现可持续发展目标 实现 净零排放 通过长期关注您资产的能源消耗，我们能够

复制、粘贴等）、打印等行为管控。 1. 文档权限管 控 • 需要对文档密级管理、权限变更审核管理、文档加 解密管理、防止随意扩散。 2. 业务流程管 控 • 需要对受控文档的生命周期管理，提供日志审计跟 踪功能。 3. 日志审计管 控 重点内容：通过技术手段，管控整个业务文档资产 的生命周期，确保数据资产的安全。 • 实现对任意文档自动透明加密的同时，不改变和影 响用户的任何使用习惯及工作效率。 建设目标实现策略介绍 文档授权 利用 DRM 服务器权限审批流程，对加密文档进行完整性校验和解 密，保证用户正常使用文档。 文档内容安全防护 • 文档解密 • 拷贝控制 • 打印控制 • 拷屏控制 • 内存保护 • 操作审计 项目阶段应用场景说明 重点介绍：员工 A 从 PDM 下载文档；下载请求及用户信息同时提交至策略服务器；员工 A 身份确认后下载被允许； PDM 文档经过安全网关后加密并赋予只读、修改、打印、复制 配合终端应用解决服务器端数据信息安全！ 方案安全关键技术实现 应用控制模式 剪贴板控制防止内容 脱离安全范围 打印、传真控制 防止内容转换介质 管理控制模式 数据操作跟踪数据使 用流程保证安全审计 数据生命周期管理 确保内容可销毁 关键技术二：文档内容的安全防护 内容 安全

中等（前期业界已有部署） 5G 综合准控应用 2C ：移动办公（替代 VPN ） 2B ： 5G 作为厂内有 线 的备份 2C ：对电厂员工 5G 手机访问企业内网进行二次认证、分权 分域、溯源审计、热点防私接管理等 2B ：对电厂 5G 物联网设备接入企业内网进行二次认证、固 定 IP 地址分配、后路由管理等 高（ ** 独有随行专网分流 策略 + 二次认证双重防护， 为业界首创） 5G 终端访问安全：终端普遍安全防御水平较低，通过 VPN 远程接入总部网络，总部的防护设备很难抵御 VPN 隧道中的威胁 权限划分安全：总部内网中有众多的应用系统，对于不同的应用系统需要对访问人员做好细致的访问权限控制 应用访问审计安全：了解何时何地何人访问了哪些应用系统，做到有据可查  5G 主认证 + 二次认证，双重防护增强网络安全 − − 对于普通公众用户，首先需要完成 5G 移动通信网络的 主认证鉴权 （一次认证），验证其身份的合法性，才可访问 分权分域 溯源审计 热点防私接 产品定义及功能  企业综合准控系统定义 − 企业综合准控系统将 5G 专网无感分流 优势与 精细化业务管控 封装在一起，可 替代 VPN ，对企业终端进行自主认证、固定 IP 地址管理、 CPE 后 路由地址段管理、热点防私接管理等，实现终端和服务器侧的双向访问。同时，与企业统一身份认证平台对接，实现基于 5G 用户群组的分权 分域准控访问及行为溯源审计。从而为客户提供

入口，提供操作的定义和流程引导，并对于系统中的各项资源运行情况和操作进行监控记 录， 为系统的日常维护提供依据； 运维管理包括升级向导、日常向导、日志收集与分析、告警、监控、安装向导、配置 管 理、审计管理、用户管理等。 集群管理包括集群资源授权管理、数据服务封装接口、集群资源动态调度、并发控 制、 备份和容灾、用户和应用接入安全、集群组件 HA 和数据私密性。 集群管理系统负责整个系统的管理，包括北向接口、南向接口和本地管理 任务调度 常用业务模型 业务定义 分类聚类 图形算子 消息中心 数据标准化 业务管理 海量普通数据 基础数据 WEB服务器 分布式数据库 授权流程 日志审计 检索 用户权限 数据库 去重清洗 重点业务数据 文件提取 信令提取 分布式文件 协议还原 数据汇聚 基本算子 业务分析 设备管理 内容分析 报表统计 7.2 油气数据分析系统架构 索结果进行统计和匹配度计算，得到匹配度排序。可以有效地帮助用户减少搜索范围，快速 锁定目标。 7.2.8.5.5 业务管理 业务管理为用户提供全面的业务管理功能。包括用户权限管理，业务管理，业务授权管 理，审计，统计等功能。 导航内容 用户权限 内容检索 基础元素 业务中心 关键字：硬血 业务定义 时空碰撞 查询结果 匹配值： 0.707455 2016-08-2608:57:15发送者： xujiangchuangjztec

定相应的 数据安全管理策略。 • 遵循数据安全法律、法规及 集团数据安全管理办法，按 照电力行业网络安全防护要 求，将识别的敏感数据、重 要数据和核心数据进行加密、 脱敏处理。 数据审计 • 记录所有数据访问活动， 包括访问时间、访问者 和访问内容，并通过监 控工具实时 监控数据安 全状态 。 数据分类分级 • 制定 数据分类分级规范 • 开展数据分类分级标记。 结合能源集团数据安全管理办法，将数据资源进行分类分级，分为 一般数据（内部级、公开级）、重要数据、核心数据 ，完成电 力产业的数据资源进行分类和标记，依据不同安全级别制定相应的安全策略与控制措施，对数据加密、脱敏及审计监控，保障数 据共享共用。 40 40 生产管理 经营管理 数据智能分析 安全环保 设备管理 集团决策层 公司管理层 一线生产层 集团数据湖 4 实现数据赋能业务，构建数据应用场景。 42 平台类 工控信息安全管理系统 工业安全态势感知平台 工具类 工业控制系统安全检查工具箱软件 脆弱性扫描与管理系统（工控版） 过程控制层 检测类 工控安全监测与 审计系统 主机类 工业主机安全卫士 景云终端安全管理系 统 ( 工控版 ) 网关类 工业防火墙 （机架式 / 导轨式） 物联网安全接入防护系统 （ IOT-vbox ） 安全隔离与信息交换系统

信息发现区 ODS 数据多维报表 关键索引 数据魔方 大数据操纵 知识挖掘区 大数据挖掘 多维数据关联 数据 APIS 行业规则 主数据 机构内部数据 互联网数据 社会数据 数据审计 数据安全 数据质量管理 主数据管理 元数据管理 数据标准 数据治理流程 元数据 基于大数据的应用体系 大数据检索 大数据关联 大数据分析 专业人才匮乏 14 CONTENT 1 2 大数据 应 用生 态 大数据平台 数据共享开放与服务 元 数 据 管 理 数据台账 数 据 治 理 流 程 主数据 数据目录 数据审计 数据安全 数据质量 数据标准 大数据门户展示 移动数据可视化应用 敏捷 BI 可视化大屏 大屏显示控制模板 15 Data Discovery Family 大数据交换汇 集平台 、 Mpp 、传统数仓 多层次安全机制保障  支持分级分域授权、三员分离；  支持通道安全，支持 SSL 传输通道加密功能；  支持数据加密，支持国密算法；  支持交换全过程监控、审计，并提供邮件、短信预警功能； 24 网络爬虫功能概述 网络爬虫是一个集成在数据模块下的自动下载网页的程序，它根据既定的抓取目标，有选择的访问网页与相关的链接， 获取所需要的信息，无需安装任何

设备实现对信任区域与非信任区域的安全隔离，同时明确安全边界，能抵御非信任区域的威 胁攻击。 防御 在智慧矿山检测能力建设上，核心是具备网络主动检测和对未知威胁的检测的能力，通过部 署工控态势感知/日志审计等设备，实现对未知威胁的检测以及全网安全的可视化，同时发现 隐藏在网络中的安全隐患，使从原来被动防御的模式转变为主动防御的模式，做到主动发现， 主动防御，主动处置。 检测 在智慧矿山控制能力 务服务管理、用户体验管理七个产品模块，这些产 品模块都依赖于统一指标库。 监控管理 就是ITIL中所说的配置管理库，运维管理对象之间 的关联关系都应集中存放于此。它具有：自动发 现、自动建模、视图管理、基线管理、变更审计、以 及联邦调和等核心能力。 资源管理 为日常运维中的装机、应用上线、巡检、配置下发、 合规检查等应用提供自动化处理手段，减少人工参 与，提高工作效率。它的核心能力包括：范围管理、 流程编排、版本管理、任务管理、权限控制等。 行 统一管理，包括对知识的收集、分类、审批、入库、 发布、检索、查阅、考评、下线、归档等功能。 知识管理 其主要目的是降低运维风险，保障系统持续、稳定 地运行，包括身份验证、访问控制、接入审计、合规 检查、漏洞扫描等。 安全管控 47 48 新华三 智慧矿山 煤炭企业智能化统一运维管理应用与建设 如何有效整合多厂商 运维服务，提升服务 管理效益？ 行业云业务布局，运维