校园安全等级保护 2.0 解决方案 1 2 3 4 5 政策背景 等保 2.0 方案设计 防护方案 方案价值 目录 CONTENTS  我国第一部专门针对网络空间安全综合性法律  我国网络安全从此有法可依  保障我国网络安全、维护国家总体安全 “ 网”国家安全第五个领域（海、陆、空、天、网 ），目标：网际空间自主可控安全可靠 ★ 是落实党中央决策部署的重要举措 , 是维护网络安全、国家安全的迫切需要 是维护网络安全、国家安全的迫切需要 ★ 是深化网络安全等级保护制度、保护国家关键信 息基础设施和大数据安全的迫切需要 ★ 是打击网络违法犯罪、维护广大人民群众利益的 迫切需要 ★ 是参与互联网国际竞争和国际治理的迫切需要 国家政策背景 《网络安全 法》 国家网络安全等级保护制度 网络运营者基本责任义务 基础制度、基本国策 上升为法律 第二十一条 国家实行网络安全等级保护制度。网络运营者应当 按照网络安全等级保护制度的要求，履行下列 安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改  （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；  （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；  （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不 少于六个月；

4 北 京 人工智能赋能核安全 技术革新与文明守护的双重使命 生态环境部核与辐射安全中心 AI 是如何思 考 这个问题的？ 01 AI 对 AI 赋能核安全监管的思考 02 国际上核安全监管在 AI 的进展 03 核安全监管信息化工作汇报 04 面向未来的进化路径 CONTENTS AI 对 AI 赋能核安全监管的思 考 核安全：文明发展的关键命题 人类文明的代际划分是 人类文明的代际划分是 基于能源的应用 核物理本质上是对世 界本源的探究 文明演进的风险镜像 传统核安全监管体系的三大瓶颈 预测局限性 l 传统监管多基于静态模型和 历史经验进行风险评估和预 测 ， 对突发事故和新型风 险 的预测能力不足。 人力依赖性 l 传统监管需要大量人力投 入 ， 且存在主观性和局 限 性 ， 容易出现疏漏 ， 成本 高、效率低。 03 02 01 剩余寿命计算 • 根据量化评估得到的腐蚀裂纹数据 ，结合设备 的材料特性、运行环境等因素 ，运用机器学习 算法计算设备的剩余寿命。这有助于提前制定 设备维护和更换计划 ，保障核设施的安全运行。 AI 技术驱动的监管范式革新 基于计算机视觉的腐蚀裂纹量化评估 • 借助计算机视觉技术 ，对核设备表面的 腐 蚀和裂纹进行识别和量化分析。通过高精 度的图像识别算法 ，能够准确测量腐蚀和

章指导思想与建设原则 1.1 指导思想 “ ” 坚持以科学发展观为指导，贯彻 起点高、体制新、有特色 的办学思想与 创 建一流学校的办学思路，力争构建完整统一、技术先进，覆盖全面、应用深入， 高效稳定、安全可靠的数字化教学环境、科研环境、管理环境和生活环境，成为 学校教育理念创新、管理机制创新、人才培养模式创新和服务创新的重要体 现， 全面促进科学的管理机制形成、人才培养质量提高、学校核心竞争力全面提升。 统校园的功能；依托已有的办公管理无纸化，提高工作、管理和决策效率，提高 信息利用率；依托已有的大数据管理平台，建成权威可信的学校数据中心，即学 校基础数据库与管理平台，构建灵活规范的业务应用服务体系；建成安全可靠、 全校统一的校园身份认证平台，通过一卡通平台建设，提高管理与服务水平及效 益；建成统一开放的数据标准和业务工作模型，构建具有为产学研提供支撑的数 字化服务体系，最终实现学校教学、科研、管理和服务过程的全面信息化，信息 和数据中心设备运行与维护；各职能部门负责本部门主管的业务子 系统的用户需求书、数据管理和权限分配等；全院性的网络资源服 务器和控制设施原则上应与学校的中心机房整合，充分发挥设备集 中存放带来的低能耗、高安全、易维护等诸多优点。 1.4 建设思路 √ 通过信息资源规划，加强顶层设计。建立学校的业务模型、功能模型、 用户模型、权限模型、信息模型、数据模型和数据标准； √ 设计统一的系统架构，强化统一建设。数据、流程、技术，信息系统三

.........................24 4.3.3 网络安全管理...................................................................................................................24 5. 等级保护建设技术体系设计.......................... .........................................................................................27 5.1 物理安全设计.................................................................................................. .......................................................................................28 5.2 计算环境安全设计.................................................................................................

数据资源整合平台建设...................................................................................21 3.2 网络安全保证体系建设..........................................................................................22 ...................................29 5.5 信息化安全体系的现状.......................................................................................29 5.6 信息化安全体系建设差距分析....................................... 建设统一的数据资源整合平台.......................................................................42 3.3 建设可靠的网络安全保证体系..............................................................................42 四、 总体布局......

医疗需求集中在农村和基层 基层医疗服务水平薄弱  基层医护人员受教育水平偏 低 医疗资源总量不足且分布不均 院内传统无线网移动性差、组网复 杂、覆盖区域有限，且网络安全性 不足。 医疗数据存储量大，院内机房容量 不足且安全性无法达到等保三级。 IT 科室人员少，运维能力不足。 基础设施建设和运维能力薄弱  国家卫健委《关于促进“互联网 + 医疗健康” 发展的意见》  国家卫 2018.07 2018.04 2017.04 行业相关政策 第 4页 智慧医院整体评分细则 类别 详情 得分 智慧医院基础 机房及网络、运维监控与运维管理、防攻 击、容灾能力、数据安全、安全管理、数 据分享 15 智慧医疗服务 预约诊疗、急救衔接、转诊服务、信息推 送、标识与导航、患者反馈、患者管理、 药品调剂与配送、基层医师知道、费用支 付、智能导医、健康宣教、远程医疗、电 子病历系统（ 5G 应用 信息安全 智慧医院 根据《指标体系》和《实施细则》的相关要求，可以看出涵盖： 智慧医院 2.0 （以平台和数据中心建设为方向）、 智慧医院 3.0 （以新兴技术建设为方向）等内容，对 HIS 、 LIS 、 PACS 、 EMR 等业务系统建设提出要求。 智慧医院整体内容 智慧医院评审 = 智慧服务 + 电子病历评审 + 互联互通成熟度评审 + 医院等级评审 + 等保服务

广域互联 ✔高可靠性 ✔ 低时延 ✔ 边缘计算 MEC 4.9GHZ 频段 物理云网 5G 教育云网建设演进路线 1. 考虑到现有 4G 网络与 5G 网络的融合，网络场景，建设和运维成本，安全性等因素，教育云网建设应该逐 步 演进至目标方案 2. 教育云网演进路线可以按照“专服务”（ L2 云网）→ “专资源”（ L3 云网） → “专频率”（ L4 云网）的 路线，提供教育行业用户构建适合自身要求的教育云网 L2&L3 等级教育云网提供的增值服务  关键业务时延保障服务  数据不出场服务 □ AICDE 能力，例如 - 课程直播、点播 - 基于人脸识别的无感考 勤 - 基于人脸识别和视频分析的校园安全系 统 - 校园大数据分析展 示 光纤专线 接入 gNB 公共 5G 网 络2.6GHz CPE 5G+VR 智慧课堂 5G 教育云网建设第一阶段 L2 及 L3 等级云网产品解决方案 L2 和 L3 等级 5G 教育云网在校园侧的产品部署方案相同，区别在于核心网组网方式有最初的 NSA 混合组网过 渡至 SA 独立组网（校园侧无需升级） 校园侧 5G 教育云网：打造教育领域的“网络即服务 NAAS” 校园 交换机 5G 教育云网建设第二阶段 L4 等级云网产品解决方案 1. 借助中国移动在 5G 网络中针对教育云网进行的升级，第二阶段 L4 等级教育云网在校园侧的部署将会变得异常简

......................................................................................... 23 2.2.4 安全资源服务设计............................................................................................. ......................................................................................... 80 4.4.4 安全系统部署............................................................................................... 智慧校园数据资源云平台建设给出详细设计方案和系统规划建设方案。整体设计方案和建设方 案中，利用中国联通在本地的网络、数据中心以及联通云建设、运营等方面的显著能力及优势， 建设高速连接、资源统一管理的智慧校园云平台，同时配套安全可靠的云平台安保系统以及运 维管控体系；顺应学院信息化的时代潮流，构建数字学院，促进学院各种职能的转变、节约行 政成本、提高行政效率、增加行政管理服务的透明度等能力起到积极的作用。 1.2 需求分析

方案最佳实践 | www.ruijie.com.cn 3 医院信息化发展面临的新趋势 网络融合 安全外延 医疗创新 以病人为中心的医疗信息 需要打破原有的系统壁 垒，实现信息共享，网络 则全面融合，互联互通。 移动互联网时代，就医流 程正在改变，医疗数据的 安全边界变的模糊，安全 防护范围正在扩大。 提高医院服务效率的关键 在于医疗创新，移动医 疗、物联网等创新医疗服 务模式正在成为主流。 病患 行政 病患 挂号 就诊 检查 查房 节能 监控 出行 就医流程的改变推动信息融合，进而对网络提出更高要求！ | www.ruijie.com.cn 5 挑战 2 ：安全边界外延，传统防御方式应对无力 医院核心数据 病患 云南肿瘤、柳州儿童、兰大二院、上海十院、常熟人民等多家医院对此场景表示出了担心和顾虑！ | www.ruijie.com.cn 6 挑战 IAAS （基础设施云） 应用总线 数据中心 主数据 / 健康档案 / 诊疗数据… 服务总线 / 安全认证 / 工作流… 内部门户 建筑设备 / 楼宇自控 实时联动控制 冷热源设备监控 给排水设备监控 变配电设备监控 照明设备监控 综合节能管理 智能电力通讯接口 综合安防管理 综合安全管理 应急指挥调度 入侵（侦测）报警 门禁及道闸控制 视频监控系统 医用对讲呼叫系统