统计， 没有落实到具体运维过程中；真正落地的等级化管理必须要做到如下几点：  按照业务划分管理资源  实现对于不同等级资源不同的监控周期和预警阈值  对于不同等级资源定义不同预警等级和处置方案  对于不同等级资源进行不同角度的统计和报表分析  能便捷的调整等级，并应用相应等级的管理规则 智慧运维平台以等级为核心进行管理区分，内置不同等级的管理解决方案，从下到上贯彻等 级化，差异化管理模式。 的同时，长期的运维工作也促成企业用户总结处理其具有自身业务特色的管理方法，这些方法包 括大到流程的本地化，小到具体管理指标的定义；如何实现此类管理经验的落实呢？ 智慧运维平台提供处置知识管理，通过对用户日常故障处置方法的收集，经验积累，自动反 馈到相同故障的处置过程中。 通过系统提供的智能策略机制，将用户对于某些异常分析的人工方式自动化，比如对于主机 高负载原因的排查，一般的操作逻辑是确定主机负载超过风险阈值情况是偶发事件还是一直存在， 错功能，独立扩展功能，与设备相关的取值事项均有该平台完成。  均衡采集命令：该平台通过智能控制，智能分配被管理对象的采集口令，忙闲配合，实 现保证数据取值的前提下，对于设备的压力最小；  智能错误处置：平台通过智能判断，对于被管理对象取值异常进行智能判断，避免由于 网络突发异常造成的采集出错误报和频繁采集造成的设备压力；  DGO 提供丰富的扩展接口，可方便的接入用户自行开发的采集探针，实现用户管理对象

数据三位于一体的全面应急指挥 协作平台，实现语音、视频、数据的融合与调度功能。 可基于以太网进行多级部署，可实现各级跨地区、跨部门之间的统一指挥 协调，实现对突发事件的快速上报、统一部署、迅速处置和联合行动，提高智 慧安监应急协作能力。 2.2 设计原则 2.2.1经济性原则 系统充分利用现有网络资源、硬件设备、软件系统、人力资源和数据资源 （包括前期投资），确保现有系统与目标系统之间的平滑过渡和无缝集成；慎 建立、健全智慧安监应急协 作平台对突发事件预警和应急保障机制，有效的应对各种突发事件和自然灾害 等紧急状况，通过建立起一套统一指挥、反应灵敏、协调有序、运转高效的预 警和应急机制，不断提高应急处置的解决方案，全面提升全区安全监管与应急 工作的信息化水平。 智慧安监平台对各类资源和系统进行统一集成，分为应急指挥协作平台、 危险源综合监管平台、现场执法平台三大平台。 4.1.2拓扑图  作登记、 排班、换班和故障设备/设施的检查、处理，值班管理系统的内容都需要存储在 后台数据库中便于以后查询统计。 值班管理业务功能在平台的日常运行中非常重要，很多突发/应急等安全事 件的应急处置都依赖于值班管理业务，比如发生新的告警时，需要从值班管理 业务中获知当天的值班人信息，然后发送告警短信给值班人，以便值班人员第 一时间处理相关报警事件。 5.1.1.4 报表查询管理 系统筛

分析故障历史提高运维成效...........................................................................40 2.4.4.3. 处置知识管理............................................................................................... 统计， 没有落实到具体运维过程中；真正落地的等级化管理必须要做到如下几点：  按照业务划分管理资源  实现对于不同等级资源不同的监控周期和预警阈值  对于不同等级资源定义不同预警等级和处置方案  对于不同等级资源进行不同角度的统计和报表分析  能便捷的调整等级，并应用相应等级的管理规则 智慧运维平台以等级为核心进行管理区分，内置不同等级的管理解决方案，从下到上贯彻等 级化，差异化管理模式。 ⱻ8⼀82 疘ഀ ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 括大到流程的本地化，小到具体管理指标的定义；如何实现此类管理经验的落实呢？ 智慧运维平台提供处置知识管理，通过对用户日常故障处置方法的收集，经验积累，自动反 馈到相同故障的处置过程中。 通过系统提供的智能策略机制，将用户对于某些异常分析的人工方式自动化，比如对于主机 高负载原因的排查，一般的操作逻辑是确定主机负载超过风险阈值情况是偶发事件还是一直存在，

或者导致后果的，处十万元以上一百万元以下罚款，对直接负责主管人员处一万元以 上十万元以下罚款。 等级保护由基本制度、基本国策，上升为法律 网络安全支持与促进 网络运行安全 法律责任 附则 监测预警与应急处置 总则 第一章 网络信息安全 第四章 第二章 第五章 第三章 第六章 第七章 法律层面 网络安全基本国策 网络安全等级制度 上升 第三十三条 • 建设关键信息基础设施应当 需要强化集中安全运维 。  业务承载重要敏感数据多，数据安全隐 患突出，需要加强保护。 第三层安全需求 长治久安  系统上线后，进入运营期，需要建立安 全运维的长效机制  需要对事件快速发现及处置，迅速减少 损失，降低影响  需要满足网信、公安、上级主管部门定 期检查测评的安全要求。 互为基础，互相促进，持续提升 业务特定安全需求 合规安全需求 第 13页 2016 年至今 安全通用要求与安全扩展要求 安全要求 变化 第 17页 等级保护 2.0 主要变化 控制措施 分类结构 变化 等保五个规定动作 五个规定动作 + 新的安全要求（风险评估、安全监测、通报预警、应急 处置、自主可控等） 内容变化 技术（物理、网络、主机、应用、数据） + 管理 技术（物理环境、一个中心三重防护） + 管理 技术要求 等保 1.0 等保 2.0 物理安全 安全物理环境 网络安全

通用策略 定制策略 常见故障 自动处理 智能 自动提示处置建议 建立趋势管理 自动跟踪，关联分析 自动处理，处理建议 智慧运维平台 北塔 BTSO 自动 异常情况自动提示 建立趋势管理 自动提示处置建议 自动跟踪，关联分析 预测状态，提早预防 私人定制，贴合需求 典型处理经验 自动处理流程 自动关联 主动提示处置建议 数据库 192.33.1.2 【 oracle 】 小时，越界超过 10 次，请关注；其最近 72 小时数据变 化如下 该表空间已经快要写满，该表空间不能再写入数据。需要及时对数据进行清理或者扩展表空间大小设置 自动 自动关联 趋势管理 主动提示处置建议 基于真实数据 对 IT 设备整体运行情况进行描述 自动关联异常信息和解决办法 更好的帮助客户解决运维中的实际问题 自动关联 特色 自动 自动 自动处理 自动 自动处理 自动

对国家安全、法人和其他组织及公民的专有信息以及公开信 息和存储、传输、处理这些信息的信息系统分等级实行安全 保护，对信息系统中使用的信息安全产品实行按等级管理， 对信息系统中发生的信息安全事件分等级响应、处置。 《中国人民共和国计算机信息系统安全保 护条例》（中办发 [1994]147 号）第一次 提出了“计算机分等级保护”的概念 对信息安全实行等级化保护和 等级化管理。 对信息系统特别是对业务应用 依然采用“一个中心、三重防护” 的 理念； 建立安全技术体系和安全管理体系， 构建具备相应等级安全保护能力的 网络安全综合防御体系。 5 开展组织管理、机制建设、安全规划、 通报预警、应急处置、态势感知、能 力建设、监督检查、技术检测、队伍 建设、教育培训和经费保障等工作 。 等级保护 2.0 实施的变化 实施的变化 等保 1.0 等保 2.0 名称的变化 《信息系统安全等级保护基本要求》 应对新技术提出新要求 增强了对未知威胁的防范要求，针对邮件攻击威胁提出 邮件安全要求，提出统一管控，要求能够对攻击进行溯 源和取证。 增强未知威胁防范和攻击溯源能力 感知预警、安全分析、动态防护、全面检测、应急处置 兵种，打造主动安全保障体系，提高信息系统网络抗攻 击能力。 建立主动安全保障体系 更加注重数据安全保障和个人信息保护，数据是 IT 的核 心和生命，个人信息保护在互联网时代被无限放大。 注重数据安全和个人信息保护

运 营 管 理 客户服务管理 用户服务管理 计量数据管理 预收费管理 智能设备管理 呼叫中心 微客服 收费管理 智能抄表系统 网上 / 掌上营业厅 运营调度管理 调度管理 应急处置 智慧燃气 智能调度 管网仿真系统 SCADA 系统 GIS 系统 负荷预测 GPS 巡线系统 智能管网 智能应急 抢维修调度 管网自愈 大数据平台 数据抽取 实时数据 地理信息数据 意度 智能管网 / 安全可控 / 智能调度 / 高效及时 / 智能客服 / 满足需求 / 专业信息系统 SCADA 系统 GIS 系统 管网全生命周期管理及管网自愈 调度管理系统 应急处置系统 输配管理系统 客户服务系统 微客服 网上 / 掌上营业厅 智能表系统 经营管理系统 工程分 析 调度分 析 客服分 析 管网分 析 财务分 析 物资分 析 安全分 信息化运维管理 安健环管理 管网规划及动态仿真系统 热线系统 物联网 / 互联网 / 云计算 压力预警系统 客服 调度 管网 北斗高精定位系统 视频监控平台 管网自愈 管网设计 管网处置 智慧网管 特征提取 模型指标与阈值管理 地理空间建模 分析模型运算 数据服务 关键指标 阈值 停气位置 停气户数

冲 销 预 付 / 应 付帐款 员工 借款 应 收 / 应 付清账 关联方 交易 资产核算 资产保险 项目核算 资产新增 资产调拨 资产减少 资产盘点 资产出租 无形资产 资产处置 折旧计提 总帐管理 月结 年结 科目管理 凭证管理 帐簿管理 税费计算 税费缴纳 预算管理 预算分析 预算编制 预算目标预定 预算汇总审核 预算控制 预算调整 预算审批下达 物资需求管理 物资需求平衡 采购计划管理 配送管理 配送计划管理 配送过程监控 供应商管理 供应商申请 供应商评估 供应商信息管 理 废旧物资管理 废旧物资计划 废旧物资处置 设备运维 安全管理 事故事 件处理 安全规 程管理 安全检 查 / 考 核 安全器 具管理 两措 管理 设备运行 运行值 班管理 设备巡 视维护 缺陷 管理 设备台 帐管理 冲 销 预 付 / 应 付帐款 员工 借款 应 收 / 应 付清账 关联方 交易 资产核算 资产保险 项目核算 资产新增 资产调拨 资产减少 资产盘点 资产出租 无形资产 资产处置 折旧计提 总帐管理 月结 年结 科目管理 凭证管理 帐簿管理 税费计算 税费缴纳 预算管理 预算分析 预算编制 预算目标预定 预算汇总审核 预算控制 预算调整 预算审批下达

更的影响范围和潜在 风险。​ （2） 事中：故障快速定位与应急处置 事中环节着重于故障发生后的快速定位与高效应急处置，通过智 能化手段提升响应速度与处理效能，主要涵盖四方面工作：一是事件 影响分析。结合大模型对上下游拓扑的理解能力，识别系统依赖关系， 自动分析事件对系统、服务和用户的影响范围与程度，为事件定级与 处置优先级判断提供支撑。二是故障排查诊断。借助知识图谱与故障 流程知识 用科学方法 论指导排查路径，辅助完成故障排查及根源定位。三是故障处置。通 过大模型推理、传统模糊匹配、算法推荐等多维度数据分析和处理， 智能推荐故障处置方案或处理流程，助力提高故障处置效率。四是处 置结果验证。利用大模型智能体调用外部工具（如 MCP 封装的 api、 sdk 或 browser-use 等）的能力，对处置结果进行有效验证。​ （3） 事后：经验沉淀与自我演进 事后环 事后环节致力于故障处理后的经验沉淀与系统自我演进，通过复 盘总结与知识积累推动运维体系持续优化，主要包括两方面内容：一 是故障复盘及报告。利用大模型汇总事件处置全生命周期的数据，结 合预设模板，自动完成故障复盘分析并生成故障复盘报告。二是运维 知识沉淀。结合大模型与 RAG 技术，对有效的运维知识进行长期记 软件工程智能化标准体系建设指南（2025 年） 28 忆处理，实现经验的积累与沉淀，不断优化运维体系，促进系统自我

推动风险等级管控、隐患排查治理的双重预防工作机制，构建两道防线。 建立完善现场汇聚传输，救援资源调度，远程会商指挥为一体的信息化救援指挥系统，强化应急预案管理， 健全统一指挥、反应迅速、协调有序、运转高效的应急处置机制，确保安全施救、科学施救、有效施救，最大限 度地减少人员伤亡和财产损失。 推动安全生产标准化建设，实行分级分类动态管理，推动企业实现安全管理、操作行为、设备设施、作业环 境标准化。 加快安 智慧安监”工程的顺利建设和运行。包括“智慧安监”管理的职责规范、项目管理、软件开发管理、运行维护管 理、信息系统资产管理等方面的规范。 3.3安全生产监管业务规范分体系 政府监管业务规范分体系，要求建立全市安全生产监管监察与应急处置等业务的流程规范，包括安全隐患排 查治理业务流程规范、重大危险源监管业务流程规范、煤矿监察业务流程规范、监管监察行政业务流程规范、事 故应急救援业务流程规范、社会公众安全监督业务流程规范、安全生产信息共享与业务协同规范。 （6）《首批重点监管的危险化学品名录的通知》（安监总管三〔2011〕95号） （7）《国家安全监管总局关于公布第二批重点监管危险化学品名录的通知》（安监总管三[2013]12号） （8）《首批重点监管的危险化学品安全措施和事故应急处置原则》（安监总管三[2011]142号） （9）《国家安全监管总局关于公布首批重点监管的危险化工工艺目录的通知》（安监总管三〔2009〕116 号） （10）《国家安全监管总局关于公布第二批重