全面互联、 融合共享、 智能应用、 泛在服 务 水利部智慧水利 总体要求 水利部智慧水利 总体目标 基础大平台 ：江河水系、 工程设施、 运行体系的采集与网络体系 水利大数据 ：三级物理分布、 逻辑统一、 跨层级跨领域的服务体 系 应用大系统 ：覆盖九大业务 + 水利监督等主要业务的应用体系 网络大安全 ：多层级、 一体化、 主动感知、 智能防御网络安全体系 水利部智慧水利 总体架构 一云 水政务协 同 打造水利部门履职的统一工作平台 ，实现水利业务“ 网上办”“掌上办” ， 推进水治理体系和治理能力现代化 主动发现、在线感知 一数一源、共建共享 统一平台、全面协同 科学预测、智能决策 全面在线、基本移动 被动采集、离线收集 一数多源、相互隔离 条块建设、各自为政 信息汇聚、分析展示 初步在线、部分移动 1 个统一数字化工作平 台 1 套省市县三级协同工 数据采集 数据共享 业务系统 平台功能 工作模式 水管理平台总体设计 建设架构 5 大转变 水管理平台总体设计 技术架构 数据架构 水管理平台总体设计 水管理平台总体设计 水利数据仓 统一标准 共建共享 全面在线 业务事项清单 量化指标清单 数据共享清单 事项流程图 业务协同图 水管理平台总体设计 核心业务梳理：三张清单一套图 3 张清 单 1 套 图

测”。为落实《中华人民共和国网络安全法》有关规定，国家互联网信息办公室会同工业和信息 化部、公安部、国家认监委等相关部门相继发布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公告》（以下简称《公告》），并更新《网络关键设备和网 络安全专用产品目录》（以下简称《目录》）。《公告》明确要求，统一网络安全专用产品认证检 测制度，自 2023 年 7 月 1 日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止 执行政府采购领域信息安全产品强制认证要求。列入《目录》的数据备份与恢复产品、防火墙、 算机信息系统安全专用产品销售许可证超过有效期的产品。未来，CCIA 将定期对《指南》进行 更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB

内部交易集成管理 购物卡结算管理 供应商协 同 采购订单信息协 同 结算及信息协 同 深度协 同管理 …… 统一的数据管理 统一的数据管理 主数据管理整体目标 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经 专业化品类数据管理：梳理品类体系，关注特殊品类差异 性管理。 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 主数据管理 主数据管理 品牌 品牌 品类 品类 价格主数据 价格主数据 门店主数据 门店主数据 … … 柜组主数据 柜组主数据 商品主数据 商品主数据 供应商主数据 供应商主数据 统一的数据管理平台 - 保证全集团系统数据统一 SAP-ERP POS CRM WMS 柜组 商品 供应商 通过系统的对接实现 • 减少重复工作 • 提高准确率的目标 主数据管理整体目标 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经

两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 国务院组成部门调整 组建自然资源部 国土资源部 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 空 间 规 划 用 途 管 制 住 建 部 国 土 资 源 部 开 发 利 用 资 产 管 理 确 权 登 记 调 查 监 测 大监管 大规划 大保护、大修复 大调查、大确权 地 统一空间规划 镇 省 县 国 体 规 划 项 规 划 细 规 划 自 然 资 源 部 地质 矿产 土地 职责 职责 多规合一 国家测绘地理信息层 对外保留 日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发 [2019]18 号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础， 采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 厂

职责 自 然 资 源 部 对外保留 国家海洋 局牌子 国 土 资 源 部 住 建 部 发 改 委 多规合一 统一空间规划 国 省 地 县 镇 总 体 规 划 专 项 规 划 详 细 规 划 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在 中共中央、国务院2019年5月9日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发[2019]18号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础，采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 自然资源部2019年7月18日，自然资源部办公厅印发《关于开展国土空间规划“一张图”建设 和现状评估工作的通知》（自然资办发[2019]38号文），要求依托国土空间基础信息平台，全面开展 成果汇交 实时备案 共享交换 爬取 土地数 据生产 测绘数 据生产 海洋数 据生产 …… 土地 政务 不动产 登记 …… 水利、 环保、 …… 互联网 实时监测 数据 实时接入 形成全国统一的自然资源数据资源体系！ Huawei Confidential 8 趋势3：平台整合，构建四级国土空间基础信息平台 测绘 国土 地质 海洋 时空大 数据平 台 国土资 源“一 张图” 平台

M9000/F5000/ACG10 00 VTEP 代理节点 园区控制器： Campus Director • 网络自劢化部署； • 安全服务链业务编排不自劢部署 • 安全策略统一管理 安全管理中心： SecCenter A2000 • 安全数据采集 • 应用风险可视 • 用户行为审计 • 安全事件响应 园区出口安全防护： NGFW （ M9000/F5000/ACG1000 内网环境 外网环境 VPN 网关系统 数字医院园区网解决方案   方案亮点 网络安全融合：从单点防御到 全网立体防御，智能感知全网 安全态势，主劢防御；内置多 种安全业务策略； 统一运维管理：园区网络虚拟 成一台设备进行管理，接入零 配置，降低管理成本； 会诊管理 专家会诊 远程监护 远程教学 资源共享 中心医院 合作医院 卫生服务中心 基层医疗 移动医疗 4. 准入控制（ IP 、 MAC 白名单管理，鹰视） 安全联劢（强制终端下线，鹰视） 视频资产及网络安全态势分析、展示、预警（态 势感知） 1. 2. 3. 统一运维（ U-Center ，呈现入口统一在这里，包括鹰 视、态势感知、 SHM 视频综合管理平台） 网络关键链路质量探测（ SHM ，不鹰视一体部署） 视频业务质量检测、管理、预警（视频综合管理平台） 1. 漏洞扫

全国 XX 身份认证与访问控制管理系统(PKI/PMI 系统) 作为 XX 信息化中重要的安全 基 础设施之一，解决了信息网警员用户管理、身份认证、应用授权和责任认定等方面长 期存 在的不安全、不统一、不便管理等问题， 突破了“信息孤岛”的壁垒， 实现了跨地区、 跨部门 的信息共享，促进了 XX 信息资源的高效应用，在保障 XX 信息化安全方面发挥了重 要作用。 按照《全国 XX 身份认证与 封堵风险漏洞等功能。主要包括防病毒、系统安全加固、补丁管理、软件安全管理、 系统推 送等。 2.1.3.6 终端资产管理 设备终端类型丰富， 设备查找和维护困难，维护效率非常低，需要能够对全网资产进行 可视化管理，提供统一的终端资产的维护和管理页面。 2.1.3.7 终端监测审计 终端管理平台提供进程黑白名单管理，如果发现某些必须运行的进程没有运行，通过 准 入控制设备，可以阻止该终端接入网络。可以在指定的时间段内， 保障终端系统、终端数据、终端人员行为的安全。用户 侧的 所有终端都纳入进行统一管控， 须遵循统一的终端安全管理策略。 终端准入采用“户籍化”管理机制，为终端设备颁发设备证书， 结合 802.1X、IP/MAC 绑 定、 流量基线等技术实现终端设备的网络准入控制。通过终端准入管理系统和身份管理中心 实现 全网的终端设备统一安全管理，及时发现非法终端和非法用户，提高终端安全管控能力。 入网终端主要分两类，包括哑终端和

网络存储平台 教学应用 云支撑平台 基础通信服务 订单管理 产品管理 应用计费 结算管理 定价管理 内容提供商管理 客户管理 运营监控 运营分析 统一认证 统一用户 统一接口 统一客服 统一数据 统一门户 资源学习 课程学习 作业管理 招生报名 。。。 电子备课 网络教研 教师培训 课题管理 网络阅卷 。。。 招生管理 考务管理 网络阅卷 评价报告 ），实现分支中心节点“零中断”加入 / 脱离教育云，教学应用运行 . IP+ 光教育城域网 小学 重点学校 教育管理机构 村小学 分校 培训处 Internet 乡镇中学 （高校本部） 重点学校 统一智慧教育云 校园实体云 校园实体云 学 生 校园思想品德 兴趣课程参与 体育活动参与 艺术品展示 参与校园生活 社会实践参与 学生成长数据 参 与 归 档 学生个人门户 分 数据服务 数据分析 数据汇聚 数据标准 2 、高效存储 2 、高效存储 教育数据库是一个面向应用、安全可靠、技 术 先进、规范统一、灵活可扩展的数据共享与交换平台，实现各业务系 统和信息资源平台之间的数据交换和共享，为教学、办公、管理和生活服务提供统一、规范、准确、实时的权威数 据服务。 教育数据库建设包括： · 数据库梳理 · 基础数据库（含学生、教 师、学校基础库） ·

逻辑联通 - 敏捷网络 万物计算 - 泛在智能 江河汇聚 - 数据海洋 简约应用 敏捷能力 融合平台 打散技术、数据、流程、业务的复杂性，通用性提纯 封装于平台，以原子能力提供给城市服务；基于统一 的 AI 中枢对原子化服务进行管理，为需要快速响应 的业务需求提供持续服务。 以 客 户 为 中 心 ， 构 建 可 持 续 生 态 体 系 ， 充 分 发 挥 合 作 伙 伴 的 优 势 ， ：构建全联接的智能协同平台，让城市跨部门跨组织无边界协作 以组织为中心的联接 汇聚组织协同所需的高效服务 组织 联接线上与线下 实现更便捷的人与设备联接 设备 提升组织智慧利用 人找知识，知识找人 知识 统一应用入口，标准化服务体验 开放式平台接口，提供业务集成能力 业务 联接会议室、门禁、打印机、数字白板， 一个应用联接所有办公设备 集成现有业务流程 保护政府现有投资，快速切换数字化平台 满足移动和桌面办公、会议等需求， 领导走到哪指 挥中心跟到哪 新底座 新体验 新智能 新融合 新联接 智慧城管：网格 + 技术创新助力城市管理智慧化升级 人工上报 被动发现问题 手动派遣 跨部门协调困难 各部门自我监督 管理标准不统一 过去 基于数字平台的智慧城管 83% 主动发现 + 机器智能补 位，提升发现问题效率 立案数量 30% 相同人力日均 处理案例数量 处置效率 同等人力成本投入 50% 运维成本

尔提出职能型组织的构想：为职能专业性而生。因此，基于职能逻辑构建的系统必然是职能本位主义， 必然是一个一个的纵向的数据孤岛，直到组织发展到一个需要横向拉通的时候，才会从最高层往下打 通部门墙，实现数据的统一和融合。也就是说，让企业再重新走一遍发展之路，还是会走一遍“纵向 构建数据孤岛 - 横向端到端拉通”的过程。 要发挥数据要素，打破数据孤岛，笔者认为需要刚柔并济两手抓：数据领导力和善用数智技术工具。 操作指引 数据分析平台 数据资产查询：构建统一的数据资产查询门户，作为数据探索的首发站。 资产目录构建：建立一套全面的数据资产目录，涵盖集团下所有主题域分组。 自助 BI 开发：打通数据分析作业平台和帆软系统，实现仪表板复用和定制化的汇报视图。 采用阿里云整体解决方案，搭建底层核心存算能力和顶层数据开发管理工作台，实现数据中台各层功 能，打造集团统一数据中台运营体系。 数据中台 指标数据 指标数据 服务 明细数据 服务 多维数据 服务 BI报表 服务 自助分析 服务 数据科学 服务 数据API 服务 国资央企大数据平台 行业领域大数据平台 集团统一网关 其它数据平台 资产 消费 资产 目录 资产 编目 资产 协同 资产 分析 调度 运维 安全 管理 安全 预警 中 台 运 营 数据 服务 数据 集成 元数据管理 数据质量管理 数据标准管理 数据血缘管理