1 1 网络安全等级保护 解决方案 2 主要 内容 三 测评介绍 一  二 等保必要性 等保介绍 四 解决方案 3 • 三个分等级 等级保护的定义： 是指对国家秘密信息、法人或其他组织及 公民专有信息以及公开信息和存储、传输、 处理这些信息的信息系统分等级实行安全保 护，对信息系统中使用的安全产品实行按等 级管理，对信息系统中发生的信息安全事件 分等级进行响应、处置。等级保护，即分等 1994-2003 政策环境营造 1994 年，国务院颁布《中 华人民共和国计算机信息 系统安全保护条例》，规 定计算机信息系统实行安 全等级保护。 2003 年， 中央办公厅、国务院办公 厅颁发《国家信息化领导 小组关于加强信息安全保 障工作的意见》（中办发 [2003]27 号）明确指出“实 行信息安全等级保护”。 2004-2006 工作开展准备 2004-2006 年，公安 部联合四部委开展涉 2016 年 10 月公安部网络安 全保卫局组织对原有国家标 准 GB/T 22239-2008 等系列 标 准进行了修订。 2.0 系列标准 编制工作 2017 年 1 月至 2 月，全国信息 安全标准化技术委员会发布《 网络安全等级保护基本要求》 系列标准、《 网络安全等级保 护测评要求 》系列标准等“征求 意见稿”。 2017 年 5 月，国家公安部发布 《 GA/T 1389—2017 网络安

箱和位于家中的私人服务器收发公务邮件，其中包括一些涉 及国家机密的绝密邮件，这批邮件一共约 6 万封。邮件系统 被黑客侵入，大量邮件外泄，影响国家安全。邮件门事件成 为希拉里败选的关键因素之一。 国内某研究所文件泄密，后果严重 黄宇，向境外间谍机关提供 15 万余份资料，其中 绝密级国家秘密 90 项，机密级国家秘密 292 项， 秘密级国家秘密 1674 项，对我国党、政、军、金 融等多个部门的密码通信安全造成难以估量的损 获得的两份中兴通讯的内部机密文件而做出的，这两份分别名为《关于 全面整顿和规范公司出口管制相关业务的报告》与《进出口管制风险规避方案》的机 密文件描述了中兴通讯通过设立、控制和使用一系列“隔断”公司而不需经过授权就可向 受美国制裁国家非法地再出口受控产品的计划方案。 BIS 还将这两份中兴通讯机密文 件的中文扫描件和英文翻译件放在官方网站上以供查看和下载。 某政府 & 企业网站被篡改 安全形势复杂化 • 蠕虫 中等 数据集中控制：系统、租户的数据安全防护难度加大 云与虚拟化：攻击从终端转向云端，安全边界趋于模糊 自动化安全管理：安全自动化管理要求更高、防护盲点 数据泄漏威胁：数据集中、共享与多样化加大了泄漏风险 安全监管合规：国家标准、行业规范、监管要求 云安全新需求 1. 纵深防御（ DiD ）、软件定义信息安全 （ SDIS ）、安全设备虚拟化（ SDV ），结合 后形成更安全、敏捷、经济的云平台安全体 系。 2.

职责 国务院组成部门调整 组建自然资源部 国土资源部 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 农业部 草原资源调查和确权管理登记管理 职责 国家林业局 森林、湿地等资源调查和确权管理 登记管理职责 国家海洋局 职责 海洋 测绘 森林 草原 划 自 然 资 源 部 地质 矿产 土地 职责 职责 多规合一 国家测绘地理信息层 对外保留 国家海洋 局牌子 3 Huawei Confidential 总 专 详 发 改 委 一 平台建设进展 国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 9 日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发 [2019]18 号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础， 采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 厂

组建自然资源部 国土资源部 职责 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 农业部 草原资源调查和确权管理登记管理 职责 国家林业局 森林、湿地等资源调查和确权管理 登记管理职责 国家海洋局 职责 国家测绘地理信息层 职责 自 然 资 源 部 对外保留 国家海洋 局牌子 国 土 资 源 规 划 专 项 规 划 详 细 规 划 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在部内网部署运行，各省（区、市）正在开展建设工作 平台建设进展 存在主要问题 1、机构改革导致工作推进存在困难 2、信息化统筹建设，导致资金申请困难 3、数据脱密问题 中共中央、国务院2019年5月9日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发[2019]18号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础，采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 自然资源部2019年7月18日，自然资源部办公厅印发《关于开展国土空间规划“一张图”建设 和现状评估工作的通知》（自然资

0 1 室 、国家 863 计划成果产业化基地 、国家智能语音高新技术产业化基地 国家规划布局内重点软件企业 国家高技术产业化示范工程等 n 语音合成与识别 、机器翻译 、图文识别 、图像理解 、自然语言理解 、机器学习推理等核心技术处于国际 先 进水平 n 2008 年在深圳证券交易所挂牌上市（股票代码： 002230 ） n 科大讯飞智能语音开放平台是首批国家新一代人工智能开放创新平台， ，生态合作伙伴 500 万 + n 2023 年科大讯飞上市公司营收达 196.5 亿 n 在中国智能语音市场，科大讯飞以 60% 市场份额稳居第一 n 作为人工智能产业国家队 , 2023 年 7 月国家人工智能标准化总体组宣布讯飞担任大模型专家组联合组长 * 数据来源于 2023 年 6 月 30 日讯飞开放平台 ** 数据来源于中国语音产业联盟《 2020-2021 中国智能语音产业发展白皮书》 2014 年首次参加 IWSLT 国际口语机器翻译评测比赛获得第一； 2018 及 2021 IWSLT 第一名； 2021 年 8 月， IWSLT 比赛，科大讯飞与中科大语 音及语 言信息处理国家工程实验室团队在同声传译任务中包揽三个赛道的冠军） 机器口语评测技术（ 2008 年中文口语评测首次达到人类专家水平， 2012 年英文口语评测首次达到人类专家水平） 声音定位与检测技术（ DCASE

网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者 安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络 关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检 测”。为落实《中华人民共和国网络安全法》有关规定，国家互联网信息办公室会同工业和信息 化部、公安部、国家认监委等相关部门相继发布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 7 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公告》（以下简称《公告》），并更新《网络关键设备和网 证和安全检测结果互认，避免重复认证、 检测，依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目 录（第一批）〉的公告》（2017 年第 1 号）、《国家认监委 工业和信息化部 公安部 国家互联网 信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录 （第一批）的公告》（2018 年第 12 号）、《关于统一发布网络关键设备和网络安全专用产品安全

设项目，订单储备较为充裕，为业绩增长形成支撑。1）海南自贸港要求 2025 年前启动全岛封关，“十四五”期间匡算投资总额约 115.38 亿元， 目前公司已中标约 8 亿元项目。2）新疆自贸区 11 月正式揭牌，国家致力 于将新疆自贸区打造成为促进中西部地区高质量发展的示范样板、构建新 疆融入国内国际双循环的重要枢纽，作为国内首批设立时面积最大的自贸 区，我们预计新疆自贸区建设的体量与海南自贸港相当，公司在新疆本土 公司携手华为出海，推进多模态 AI 赋能业务场景。“一带一路”极大推动 了我国边境地区口岸数字化的需求，同时也带动了沿线国家的海外口岸数 字化需求，公司目前已联手华为大力布局海外市场。“一带一路”沿线国 家是公司海外市场重点布局的区域，截至 3 季度末，公司已在阿联酋、沙 特等多个国家开展相关业务，沙特 NEOM、阿联酋口岸、柬埔寨机场项目 交付接近尾声。近年来公司积极开拓国外市场，2021 年设立智慧口岸海 18 一、 扎根口岸业务二十余载，股权结构稳定 公司是一家从事人工智能、大数据、物联网等新一代信息技术研究，为用户提供符合未来发展的智能产品及“AI+行业”解 决方案，服务智慧社会建设的国家级高新技术企业。1997 年，公司在深圳成立，成立初期，公司智能产品主要用于提升口 岸的通关效率，首创旅客自助查验通道。2010-2020 年，公司进入智能化阶段，开始布局智慧口岸整体解决方案，业务迎来

金睛云华-大模型赋能的自动化威胁检测&安全运营解决方案 微步在线-XGPT Agent 威胁分析与安全运营智能体 关键经营数据分析——现⾦流健康度继续下降 可信数据空间 为加快构建以数据为关键要素的数字经济，国家数据局于2024年11月印发《可信数据空间发展行动计划（2024-2028年）》，提出了到 2028 年，可信数据空间运营、技术、 生态、在“标准、安全等体系取得突破，建成 100 个以上可信数据空间的目标。可信数据空间（Trusted 要载体。数据可信空间借鉴 IDS-RAM 与 Gaia-X Trust Framework，在连接器中固化身份、加密、使用控制和审计规则，让数据可控、可计量、可追溯”的条件下跨组织流通；同时与中国国家数据基础设施标准（NDI-TR-2025） 对接，形成“平台＋连接器＋策略引擎”三层架构，支持数据目录发布、契约协商和联邦计算；其核心目标是打破“数据孤岛”，破解数据“不敢共享、不愿共享”的困局，构 注于网络空间安全市场，向政府、企业用户提供新一代企 业级网络安全产品和服务，在人员规模、收入规模和产品覆盖度上均位居行业第一。2019年，中国电子战略入股奇安信，奇安信成为网络安全“国家 队”，迄今已完成91次国家重要活动网络安全保障任务，参与近千场实战攻防演习。 作为网络安全领军企业，奇安信将针对新技术下产生的新业态、新业务和新场景，继续为用户提供全面、有效的网络安全解决方案，向成为“全球第一

网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者 安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络 关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检 测”。为落实《中华人民共和国网络安全法》有关规定，国家互联网信息办公室会同工业和信息 化部、公安部、国家认监委等相关部门相继发布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 7 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公告》（以下简称《公告》），并更新《网络关键设备和网 证和安全检测结果互认，避免重复认证、 检测，依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目 录（第一批）〉的公告》（2017 年第 1 号）、《国家认监委 工业和信息化部 公安部 国家互联网 信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录 （第一批）的公告》（2018 年第 12 号）、《关于统一发布网络关键设备和网络安全专用产品安全

同为自动驾驶的技术路径，两者相互促进，后者是前者的基础，前者则是后 者的升级，可以弥补单车智能在感知、数据、计算上的短板。我国目前选择 车路云一体化这一路线，我们认为原因在于：1）从技术水平来看，我国车 载高端芯片、自动驾驶算法上较发达国家有差距，仅靠单车智能追赶不易； 2）从基础设施禀赋及国情来看，我国 5G 网络基建完善，智能路侧单元存 量领先，基础设施投资由政府主导，更适合走“系统性”路线。 五部委政策指引、试点企业及城市落地，车路云一体化有望全国推行 ..................................................................................... 10 图表 7： 不同国家根据战略优势选择“单车智能”和“车路云一体化”路径 ..................................................................... 10 到远期的“高阶智能驾驶”；2） 管理：赋能政府部门进行智慧交通管理，提高道路组织效率及利用效率，实现全局最优。 我国目前选择车路云一体化这一路线，原因在于：1）从技术水平来看，我国芯片、算法较 发达国家有差距，仅靠单车智能追赶不易；2）从基础设施禀赋及国情来看，我国 5G 网络 基建完善，智能路侧单元存量领先，基础设施投资由政府主导。 近期试点不断推进，产业即将进入建设期，建议关注整体方案商及领先终端/模组/MEC