视频监控要实时显示，抓拍图片要及时推送，体现视频监控最大的价值— —实时预警；指挥调度使用的地图要显示的够大，从而能够进行细节查看；运 维的数据要统一界面展示。 1.2.3 管控全面化 复杂的人员需要明确身份，进行区域或通道的权限划分；拥堵的车辆需要 及时疏导，规范停车和行驶；重要的事件要做到事前预警、事中处理、事后归 档和追溯。形成园区人员、车辆、事件的全面管控。 1.2.4 覆盖高清化 园区内外要实现 像机、人 脸识别摄像机、车辆识别摄像机以及人脸识通道等设备，实现对该区域的监控 及对进出车辆的车牌识别存档、进出人员的黑名单布控告警、内部人员的白名 单放行。 第二道防线：园区道路、主要路口、开阔地等公共区域。该部分区域主要 采用全景摄像机、高速球型摄像机、人脸抓拍识别系统、车辆违停抓拍、测速 抓拍系统，来实现对区域内的人员车辆的管理。 第三道防线：办公楼、车间、员工宿舍楼、食堂等建筑物出入口。在建筑 门禁等设备，实现对进出人员的管理、过人记录留存。 第四道防线：建筑物内部。安装在楼梯通道等位置低照度摄像机，安装在 电梯轿厢的电梯专用摄像机，安装在地下室红外枪式摄像机以及室内半球摄像 机等不同类型的摄像机来实现相应区域内的监控。在财务室、研发室、领导办 公室、访客接待室等敏感部位安装轻加密摄像机。在办公室、机房等门口安装 人脸门禁、指纹锁等设备。实现对建筑物内部的智慧管控。 1.3.5 四大业务 通过告警

消防系统：系统支持与原有消防系统接入，针对火灾探测盲点区域，也 可通过大华无线消防系统进行快速升级；系统支持接入大华电力数据监 测系统，实现对线路电压 、 电流 、过载等信息采集；当出现消防异常 事 件时，系统可调阅现场实时视频，掌握第一手现场情况，实现消防 和安 防系统有效联动。 3) 一卡通系统： 医院的办公区域 、仓库等重要房间出入口， 实现刷 卡/ 指 纹/人脸 卡 、刷 卡+密码 、指纹识别 、刷卡识别 、 密码识别 、人脸识别等进 出方式 。并 且可联动视频及报警，如异常开门 、异常刷卡 、胁迫开门 等等。 4) 报警系统：实现医院周界 、重点区域 、重点房间入侵报警功能，有非 法 入侵事件，即可向中心报警，经过设定延时后启动现场报警装置， 并及 时联动监控视频图像 、录像等。 5) 智能停车系统：实现医院的物流车辆、员工车辆、访客车辆等车辆管理 摄像机的不同种类不同功能分别实现完成对企业医院各监控点位的视 频图像采 集工作。 医院常用应用场景分为医院常用道路/出入口 、办公楼宇出入口 、仓库 、 办 公楼宇办公区/走廊/前台/电梯 、食堂操作间/食堂收银/就餐区域 、楼梯/消 防通 道/天台 、宿舍/超市等。 医院典型应用场景分为门（急）诊室 、门（急）诊室、住院部出入口及通往 17 楼顶的出入口、儿童住院部出入口、各楼层出入口、重点实验室出入口、太平间

集中统一管理所辖机房的空调监测和控制系统； 4) 集中统一管理所辖机房的市电监测和 UPS 监测系统； 5) 集中统一管理所辖机房的安全防范、火灾报警系统； 6) 通过机房智能视频服务器对重要区域的视频进行智能分析； 7) 通过机房处理单元及平台软件，各子系统之间可以设置相关 的联动； 8) 通过平台软件可远程控制门禁、照明和空调通风系统。 第2章 设计思路 2.1 设计原则 随 既降低了对管理人员进行专业知识的培训费用，又节省了日常频繁 地维护费用。 2.2 整体思路 1) 机房综合监控系统集硬件、软件、网络于一体，采用开放标 准的无人值守机房专用平台软件 iVMS-8800； 2) 支持机房前端/区域监控平台的两级结构或机房/多级监控平 台的两级以上联网结构，方便扩容； 3) 利用机房处理单元对机房的视频监控、动力监测、环境监测、 安全防范、火灾报警、门禁等子系统进行整合并进行统一管 理； 端的运行情况；机房系统的视音频、报警信息可上传至监控中心并 进入 MIS 网，供监控中心及 MIS 网用户查看调用。 3.2.3 监控中心 监控中心可以只有一级也可以多级。区域监控中心可管理所辖 机房的所有监控设备，接收由所辖机房上报的环境、告警等信息， 满足区域监控中心用户视频、环境信息查看、动力信息查询的需求。 同时如果还有上级监控中心，也可以提供相关的视频、环境等信息 给上级监控中心。 3.3 功能设计

言，尽管它只是智慧城市的一个组成部分，但却是智慧城市发展进程的先锋，能够 有效地反应出智慧城市建设的策略和进行是否正确、科学和合理。智慧园区按其特 性来讲可以概括为感知、互联和智能。感知：通过物联网的先进技术，获取园区内 各个区域和各个组成部分的感知数据，使得拟管理的重要对象都能够得到及时准确 的感知；互联：在智慧园区中，通过通讯技术将感知的海量数据及经过处理后形成 的信息进行高速传输，实现原本相对独立的系统组成部分间的高效互通，提高联通 出现控制传递。同时 应保证数据传输的稳定、负载平衡； 3）解决海量无线传感数据的采集和传输问题。智慧园区具有占地面积大，厂房、 仓库多等特点，特别是化工厂、汽油制品厂等众多区域存在着安全隐患，这就需要 对这些区域进行必要的环境安全监测，监测的节点越多、处理速度越快是越有利的， 因此，如何利用 ZigBee 技术具有的无线传感节点增删灵活、无线传感组网种类多、 节点容量大、能耗低、传输距 的发展和技术的进 步，智慧园区会安装越来越多、越来越清晰的视频采集设备，而这些视频数据在多 个功能子系统的共享调用有利于管理者的集中管理和决策指挥，同时这些摄像头还 可以部署在不适宜于人类去的区域，但另一方面，完全依赖于人眼去发现视频画面 中的问题是不可能的，因此，如何采用人工智能的视频分析技术实现“智慧视频”， 利用大规模存储和计算能力实时完成视频分析，帮助管理者实时发现“行为异常”，

新的安全要求 等保五个规定动作 2.0 版主要变化 1. 物理安全 2. 网络安全 3. 主机安全 4. 应用安全 5. 数据安全 1. 安全物理环境 2. 安全通信网络 3. 安全区域边界 4. 安全计算环境 5. 安全管理中心 1.0 2.0 1. 安全管理制度 2. 安全管理机构 3. 人员安全管理 4. 系统建设管理 5. 系统运维管理 1. 安全管理制度 1.0 2.0 2.0 版主要变化 2.0 版主要变化 1. 可信计算 等保 2.0 增加了可信计算的相关要求。 可信计算贯穿等保 2.0 从一级到四级 整个标准，在安全通信网络、安全 区域边界与安全计算环境中均有明 确要求。 2.0 版主要变化 2. 安全监测能力 以信息安全事件为核心，通过 对网络和安全设备日志、系统运行 数据等信息的实时采集，以关联分 析等方式，实现对监测对象进行风 管 理 安 全 管 理 中 心 《基本要求》 文本描述框架 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范

出了新的监管要求。 等级保护 2.0 安全体系 国家网络安全等级保护制度 总体安全策略 定级备案 安全建设 等级测评 安全整改 监督检查 网络安全综合防御体系 安全管理中心 通信网络 区域边界 计算环境 风险管理体系 安全技术体系 安全管理体系 网络信任体系 等级保护对象 网络基础设施、信息系统、云计算平台、大数据平台、物联网、工业控制系统等 国 家 网 络 安 全 法 律 法 IT 防护变为体系化防护。 物理安全 网络安全 主机安全 应用安全 数据安全 安全制度 安全管理机构 人员安全管理 系统建设管理 系统运维管理 1.0 2.0 安全物理环境 安全通信网络 安全区域边界 安全计算环境 安全管理中心 安全管理制度 安全管理机构 安全管理人员 安全建设管理 安全系统运维 技 术 管 理 技 术 管 理 充分体现“一个中心，三重防御”的安全保护体系 云计算安全扩展要求解读 全生命周期安全咨询 全生命周期安全服务 等级保护基本要求框架（三级） 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范

年远景目标提出，要“积极稳妥发展工业互 联网”“在重点行业和区域建设若干国际水准的工业互联网平台和数字化 转型促进中心”。  强化顶层设计 工业互联网以网络为基础、平台为中枢、数据为要素、安全为保障、产 业为支撑、应用为牵引。从网络、平台、数据、安全四方面，国家先后 印发政策文件。全国 31 个省份累计出台近 5013 项属地工业互联网相 关政策部署工作。  完善功能体系 产业基地强化区域协同。工业互联网产业基地作为促进工业互联网产业 促进工业互联网产业 集聚、区域发展的重要抓手，依托国家新型工业化产业示范基地建设， 遴选了 8 个基地。工信部先后复函支持多地创建工业互联网示范区， 鼓励先行先试、改革创新，打造工业互联网创新发展高地。  优化区域布局 持续组织开展工业互联网试点示范遴选工作，围绕网络化改造、标识解 析、平台等方向共遴选出 381 个试点示范项目，在全国范围内树立起 工业互联网应用样板标杆。实施“ 5G+ 工业互联网” 工业专网针对工业场景定制安全可靠、超大带宽、 超低时延、海量连接的高品质 5G 网络，实现从离散 私网向统一架构的标准专网转变。 多种云端部署方式：公有云、全栈专属云、私有云和 边缘云，实现从中心工业云节点到各省区域工业云节 点到工业园区边缘节点的打造。 场景 1 个平台，工业互联网企业服务平台是能力体系的核 心，充分运用云计算、大数据、人工智能等技术，打造 产品、解决方案、数据、生态相结合的赋能体系，连接

............................................................................- 353 - 7.8.2.2、 实现对指定区域分级、分时段的通行权限管理........................................- 353 - 7.8.2.3、 实时显示、记录所有事件数据；.............. .................................- 367 - 7.9.7、 能够按以下查询某个日期段内的巡更刷卡记录：区域、巡更路线、巡更 点、巡更人员和间、巡更人巡更班组。巡更刷卡记录包括以下字段信息：巡更路线、巡 更点、巡更区域、巡更日期和时员。.............................................................. ................................................................................- 499 - 11.9.4.8、 区域、门禁点和电梯楼层........................................................................- 500 - 11.9.4.9、

智慧的医疗 智慧的市民服务 智慧的公共安全 智慧的交通 •实时路况发送 •公交到站提醒 •通畅路线规划 •远程会诊 •智慧处方 •临床决策系统 •犯罪信息挖掘 •突发事件响应 •高危位区域统计、预警 智慧的公共事业 •智能用电分析 •环境状况分析预测 •水处理 / 水资源管理 •智能就业匹配 •政策舆情分析 •商品优惠客户匹 配 全面感知 充 分 整 合 智能处理 协 同 现对内对外的数据能力开放，目前已面向号百、 NOC 、 终端公司、公信公司和分公司开放能力，初步实现与外 部多个行业进行大数据产品开发与运营的协作模式。 大数据平台产品建设和应用方案 399 个 南京：对 399 个 重点区域的基站 进行优化 优 省 2.5 成效二：对内支撑企业规模发展降本增效 10% 南京：优化后每 个基站增加约 10% 用户 150 万元 基于大数据分析，开展客户 价值导向的 4G 网络建设和 OD 分析 城市功能分区 城市空间分布 职住分布 通勤关系 迁移关系 03 城市政策评价 城市间人口迁徙 城市内人口出行 城市间异地通勤 02 城市交通规划 城市公交站点 城市地铁站规划 区域人口出行 应用场景 OD （出行交通量） “O” 来源于英文 ORIGIN ，指出行的出发地点； “D” 来源于英文 DESTINATION ，指出行的目的地 交通大数据应用—— OD 分析

成本效率 优质服务 管控强化  在三种模式中取得平衡  基于战略定位有所侧重 10 共享中心运营模式：国内一般“单中心 + 当地服务” 单中心 + 当地服务 + 区域 中心 • 集中体现规模经济 • 最大化发挥操作效率和协同作用 • 平衡操作效率和客户体验 • 业务范围覆盖广 • 区别前台及后台业务 • 考虑个别地区的法规及政策差异 多中心 模经济 多中心 + 区域中 心 • 平衡操作效率和客户体验、平衡 成本效益和市场用户 • 最大限度地利用现有资源 • 业务范围覆盖范围中等 • 中小规模内实现共享服务的规模 经济 说明 单中心 + 当地服务 + 区域中心 1 多中心 + 当地服务 2 多中心 + 区域中心 3 11 评估维度 采用四维评估模型，对候选地点进行详细评价，选择最适合的中心地址 财务共享中心岗位设置需要兼顾效率和服务 财务共享中心 分区域设岗 根据是否需要处理境外业 务，来设置境外业务处理 岗 区分法人实体设岗 考虑到不同法人的业务可能 存在一定差异（例如酒店和 餐饮），可考虑按法人设置 岗位（例如餐饮公司设置专 门的采购核算岗） 13 岗位设置 共享的业务 各组内从审核、入账到复核本组内完成，不再交叉复核。 各组考虑专业分工设岗、分区域设岗、按法人设岗。 可考虑共享中心规模，灵活设置。