全面互联、 融合共享、 智能应用、 泛在服 务 水利部智慧水利 总体要求 水利部智慧水利 总体目标 基础大平台 ：江河水系、 工程设施、 运行体系的采集与网络体系 水利大数据 ：三级物理分布、 逻辑统一、 跨层级跨领域的服务体 系 应用大系统 ：覆盖九大业务 + 水利监督等主要业务的应用体系 网络大安全 ：多层级、 一体化、 主动感知、 智能防御网络安全体系 水利部智慧水利 总体架构 一云 水政务协 同 打造水利部门履职的统一工作平台 ，实现水利业务“ 网上办”“掌上办” ， 推进水治理体系和治理能力现代化 主动发现、在线感知 一数一源、共建共享 统一平台、全面协同 科学预测、智能决策 全面在线、基本移动 被动采集、离线收集 一数多源、相互隔离 条块建设、各自为政 信息汇聚、分析展示 初步在线、部分移动 1 个统一数字化工作平 台 1 套省市县三级协同工 数据采集 数据共享 业务系统 平台功能 工作模式 水管理平台总体设计 建设架构 5 大转变 水管理平台总体设计 技术架构 数据架构 水管理平台总体设计 水管理平台总体设计 水利数据仓 统一标准 共建共享 全面在线 业务事项清单 量化指标清单 数据共享清单 事项流程图 业务协同图 水管理平台总体设计 核心业务梳理：三张清单一套图 3 张清 单 1 套 图

测”。为落实《中华人民共和国网络安全法》有关规定，国家互联网信息办公室会同工业和信息 化部、公安部、国家认监委等相关部门相继发布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公告》（以下简称《公告》），并更新《网络关键设备和网 络安全专用产品目录》（以下简称《目录》）。《公告》明确要求，统一网络安全专用产品认证检 测制度，自 2023 年 7 月 1 日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止 执行政府采购领域信息安全产品强制认证要求。列入《目录》的数据备份与恢复产品、防火墙、 算机信息系统安全专用产品销售许可证超过有效期的产品。未来，CCIA 将定期对《指南》进行 更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB

内部交易集成管理 购物卡结算管理 供应商协 同 采购订单信息协 同 结算及信息协 同 深度协 同管理 …… 统一的数据管理 统一的数据管理 主数据管理整体目标 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经 专业化品类数据管理：梳理品类体系，关注特殊品类差异 性管理。 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 主数据管理 主数据管理 品牌 品牌 品类 品类 价格主数据 价格主数据 门店主数据 门店主数据 … … 柜组主数据 柜组主数据 商品主数据 商品主数据 供应商主数据 供应商主数据 统一的数据管理平台 - 保证全集团系统数据统一 SAP-ERP POS CRM WMS 柜组 商品 供应商 通过系统的对接实现 • 减少重复工作 • 提高准确率的目标 主数据管理整体目标 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经

两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 国务院组成部门调整 组建自然资源部 国土资源部 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 空 间 规 划 用 途 管 制 住 建 部 国 土 资 源 部 开 发 利 用 资 产 管 理 确 权 登 记 调 查 监 测 大监管 大规划 大保护、大修复 大调查、大确权 地 统一空间规划 镇 省 县 国 体 规 划 项 规 划 细 规 划 自 然 资 源 部 地质 矿产 土地 职责 职责 多规合一 国家测绘地理信息层 对外保留 日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发 [2019]18 号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础， 采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 厂

职责 自 然 资 源 部 对外保留 国家海洋 局牌子 国 土 资 源 部 住 建 部 发 改 委 多规合一 统一空间规划 国 省 地 县 镇 总 体 规 划 专 项 规 划 详 细 规 划 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在 中共中央、国务院2019年5月9日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发[2019]18号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础，采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 自然资源部2019年7月18日，自然资源部办公厅印发《关于开展国土空间规划“一张图”建设 和现状评估工作的通知》（自然资办发[2019]38号文），要求依托国土空间基础信息平台，全面开展 成果汇交 实时备案 共享交换 爬取 土地数 据生产 测绘数 据生产 海洋数 据生产 …… 土地 政务 不动产 登记 …… 水利、 环保、 …… 互联网 实时监测 数据 实时接入 形成全国统一的自然资源数据资源体系！ Huawei Confidential 8 趋势3：平台整合，构建四级国土空间基础信息平台 测绘 国土 地质 海洋 时空大 数据平 台 国土资 源“一 张图” 平台

权属不清与价值分配难：数据产权界定模糊，数 据供给方担心共享后失去控制权或收益被稀释。例 如，担忧数据泄露导致核心竞争力丧失； ② 合规成本高：数据分级分类标准不统一，敏感数 据（如医疗、金融）脱敏处理需专业团队，数据供给 方难以承担人力与资金成本。 · 挑战二、数据流通效率低 ① 跨域系统数据协议不统一：政府、企业、行业数 据分散在异构应用系统中，数据结构、接口标准不统 一，跨域流通效率低； ② 安全与实时性矛 “ 盾：为满足 ① 跨域多主体系统异构建设，跨系统横向集成难， 无法为 AI 统一供数： · 缺少统一元数据管理，治理复杂度剧增： Iceberg、 Hudi、Delta Lake、语料集对象存储各表 格式的元数据访问协议差异大，多个数据湖独立部 署元数据管理，异构数据湖无法形成全局数据地 图，跨系统数据发现成本高、血缘追踪割裂等。 · 缺少统一数据格式，跨格式数据计算性能差：多 引擎（Spark、Flink、模 · 缺少统一权限管理，合规管控复杂度高：异构元 数据管理多重权限体系叠加、审计日志分散，满足 统一 IAM 策略、统一审计的技术成本高、漏洞风险 大。 ② 缺少云边端一体化管理，中心训练 -> 边缘推理纵 向数据供给不足： · 云边端数据孤岛导致语料碎片化：大量高价值行 业数据（工业设备、医疗检测、城市治理监测）滞留 边缘端，导致垂直领域语料严重短缺； · 云边端元数据描述不统一：云边端数据缺乏统一

M9000/F5000/ACG10 00 VTEP 代理节点 园区控制器： Campus Director • 网络自劢化部署； • 安全服务链业务编排不自劢部署 • 安全策略统一管理 安全管理中心： SecCenter A2000 • 安全数据采集 • 应用风险可视 • 用户行为审计 • 安全事件响应 园区出口安全防护： NGFW （ M9000/F5000/ACG1000 内网环境 外网环境 VPN 网关系统 数字医院园区网解决方案   方案亮点 网络安全融合：从单点防御到 全网立体防御，智能感知全网 安全态势，主劢防御；内置多 种安全业务策略； 统一运维管理：园区网络虚拟 成一台设备进行管理，接入零 配置，降低管理成本； 会诊管理 专家会诊 远程监护 远程教学 资源共享 中心医院 合作医院 卫生服务中心 基层医疗 移动医疗 4. 准入控制（ IP 、 MAC 白名单管理，鹰视） 安全联劢（强制终端下线，鹰视） 视频资产及网络安全态势分析、展示、预警（态 势感知） 1. 2. 3. 统一运维（ U-Center ，呈现入口统一在这里，包括鹰 视、态势感知、 SHM 视频综合管理平台） 网络关键链路质量探测（ SHM ，不鹰视一体部署） 视频业务质量检测、管理、预警（视频综合管理平台） 1. 漏洞扫

全国 XX 身份认证与访问控制管理系统(PKI/PMI 系统) 作为 XX 信息化中重要的安全 基 础设施之一，解决了信息网警员用户管理、身份认证、应用授权和责任认定等方面长 期存 在的不安全、不统一、不便管理等问题， 突破了“信息孤岛”的壁垒， 实现了跨地区、 跨部门 的信息共享，促进了 XX 信息资源的高效应用，在保障 XX 信息化安全方面发挥了重 要作用。 按照《全国 XX 身份认证与 封堵风险漏洞等功能。主要包括防病毒、系统安全加固、补丁管理、软件安全管理、 系统推 送等。 2.1.3.6 终端资产管理 设备终端类型丰富， 设备查找和维护困难，维护效率非常低，需要能够对全网资产进行 可视化管理，提供统一的终端资产的维护和管理页面。 2.1.3.7 终端监测审计 终端管理平台提供进程黑白名单管理，如果发现某些必须运行的进程没有运行，通过 准 入控制设备，可以阻止该终端接入网络。可以在指定的时间段内， 保障终端系统、终端数据、终端人员行为的安全。用户 侧的 所有终端都纳入进行统一管控， 须遵循统一的终端安全管理策略。 终端准入采用“户籍化”管理机制，为终端设备颁发设备证书， 结合 802.1X、IP/MAC 绑 定、 流量基线等技术实现终端设备的网络准入控制。通过终端准入管理系统和身份管理中心 实现 全网的终端设备统一安全管理，及时发现非法终端和非法用户，提高终端安全管控能力。 入网终端主要分两类，包括哑终端和

园区数字化转型解决的五大问题 场景智慧 ：通过场景 AI 实现可视 化管理 ，建设人本化、 生态化、 科技化园区。 顶层规划 ：顶层视角 ，俯瞰全局 ， 系统化建设 ，统一平台管理 ，开放 兼容。 数字运营 ：采集更多价值数据 ，对 价值数据统一清洗和计算 ，将数据 在线化 ，为管理提供决策。 系统融合 ，将分散在各个子系统的 数据融合 ，提取价值 ，实现系统之 间的联动。 感知一体 ，通过物联网进行数据实 应急疏散 灭火救援 空间管理 物业管理 事件管理 资源在线 服务优化 数据可视 智能决策 绿码认证 自动考勤 访客服务 园区导航 停车诱导 潮汐车道 车辆通行 在线巡更 统一运维 状态监测 健康分析 快速处置 AR 云景 疫情防控 岗位监管 周界报警 应急指挥 透明厨房 用电安全 能耗监测 空调节能 智慧照明 能效优化 立体防控 综合安防 和摄像头远供 l LAN+POTS+WI FI +E1 ，办公业务统一承载 l MA5626 、 MA5675 … 视频会议 全光网络采用全光纤连接 ，网络层次扁平化 ，办公室多业务统一接入 园区业务全景 | 以科技力量 ，构建新 型数智空间 ，体 验升级 ，降本增 效 ONT/ONU 综合办公室 全光网络 Internet

网络存储平台 教学应用 云支撑平台 基础通信服务 订单管理 产品管理 应用计费 结算管理 定价管理 内容提供商管理 客户管理 运营监控 运营分析 统一认证 统一用户 统一接口 统一客服 统一数据 统一门户 资源学习 课程学习 作业管理 招生报名 。。。 电子备课 网络教研 教师培训 课题管理 网络阅卷 。。。 招生管理 考务管理 网络阅卷 评价报告 ），实现分支中心节点“零中断”加入 / 脱离教育云，教学应用运行 . IP+ 光教育城域网 小学 重点学校 教育管理机构 村小学 分校 培训处 Internet 乡镇中学 （高校本部） 重点学校 统一智慧教育云 校园实体云 校园实体云 学 生 校园思想品德 兴趣课程参与 体育活动参与 艺术品展示 参与校园生活 社会实践参与 学生成长数据 参 与 归 档 学生个人门户 分 数据服务 数据分析 数据汇聚 数据标准 2 、高效存储 2 、高效存储 教育数据库是一个面向应用、安全可靠、技 术 先进、规范统一、灵活可扩展的数据共享与交换平台，实现各业务系 统和信息资源平台之间的数据交换和共享，为教学、办公、管理和生活服务提供统一、规范、准确、实时的权威数 据服务。 教育数据库建设包括： · 数据库梳理 · 基础数据库（含学生、教 师、学校基础库） ·