等级保护安全设计技术要求及安全建设总体设计 2 3 4 5 安全建设案例 介绍 安全建设总体 设计 设计技术要求 关键技术解析 设计技术要求 核心思想 设计技术要求 主要内容 目 录 页 1 n 《设计技术要求》遵照 GB17859 以及《基本要求》等标准的技术要求部分 该标准以访问控制为核心构建基本保护环境和相关安全服务。 1. 设计技术要求核心思 想 01 要 。 信息系统安全影响国家安 全 重 02 安全漏洞和安全威胁永远存在。 03 攻防失衡，攻击占有巨大优势。 04 主动防御、守住底线。 1. 设计技术要求核心思 想 1. 设计技术要求核心思想 u 《设计技术要求》重在设计 PPDR 模型中的防护机制； 控制规则 ↓ t 访问控制 有效防止了从外部发起的攻击行为。对用户访问权限的控 制可 以确保系统中的用户不会出现越权操作，永远都按系统 设计的 方式进行资源访问，保证了系统的信息安全可控。 以可信计算技术为基础，构建一个可信的业务系统执行环境， 即用户、平台、程序都是可信的，确保用户无法被冒充、病 毒 无法执行、入侵行为无法成功。可信的环境保证业务系统 永远 都按照设计预期的方式执行，不会出现非预期的流程， 从而保 障了业务系统安全可信。 1 2

AI+ 智能制造设计方案 AI 赋能制造业 PART ONE 加入星球获取更多更全的数智化解决方案 Project Content 智能制造 01 02 04 03 智能制造的定义 企业为实现提质降本增效、提升竞争力、占领市场地位，通过 工业化、信息化深入融合，运用 网络化、数字化、智能化技术 手段与提升精益水平等一系列举措而构建的深度自感知、智慧 优化自决策、 精准控制自执行的高柔性化及自适应的制造体系 ）技术平台层：公有制造云、制造业大数据、制造业 AI 算法，即基于 数据和网络，开发设计 AI 算法；  （ 3 ）应用层：利用 AI 技术在制造业生产和服务的各个环节创造价值。 图表：“制造业 +AI” 产业结构 AI 应用于制造业多个环节，在产品设计、生产、销售、售后等过程均有渗透且 成熟度不断提 升。  产品设计：（ 1 ）通过 AIGC 完成工程设计中重复的低层次任务；（ 2 ）通过 AIGC 生成衍生设 010101010 010101010 010101010 010101010 010101010 010101010 010101010 010101010 全生命周期 管理 协同研发 设计 生产设备 优化 产品质量 检测 企业运营 决策 设备预测性 维护 AI+ 机理模型 + 数据模型 AI+ 云平台 打造 AI+ 制造业全场景技术服务，通过对人、机、物、系统等

28 2.2.1 数据去重与噪声处理.................................................................31 2.2.2 数据标注方案设计.....................................................................33 2.2.3 数据质量控制机制............ 2.3.2 数据集平衡策略.........................................................................41 3. 模型微调策略设计......................................................................................42 3.1 微调目标定义 ...96 5.3.1 与现有政务系统接口对接..........................................................98 5.3.2 用户界面与交互设计...............................................................101 6. 项目测试与评估.....................

.......................................................................................39 7.2.2 安全云设计................................................................................................... 网络安全方案设计 1.1 安全整体架构 根据信息网安全建设总体思路和指导原则，以支撑新一代信息网业务应用为目标，以 保护重要数据资产为核心，构建一体化安全保障体系，形成覆盖用户侧、 跨网安全访问与交 换平台、数据侧、安全大数据的安全防护能力， 实现“可知可信、可管可控、智能防护”的安 全目标。 1.2 安全建设拓扑 9 1.3 安全建设内容与目标 以网络安全体系设计为基础， 以支撑应用为目标， Guest 来宾账户检查 ⚫ 远程桌面检查 ⚫ 启动项检查 ⚫ 弱口令检查 ⚫ 启动服务检查 ⚫ 密码策略检查 9 新一代信息网安全方案设计 2.1.3.4 终端安全隔离 终端安全准入系统遵循终端注册->身份认证->安全检查->安全隔离/允许入网的控制流 程， 对于未通过安全检查的终端，可以采用安全隔离手段将终端进行隔离， 被隔离的终端只

........................................................................................43 5. 系统架构设计................................................................................................... .......................................................................................69 7.1 风险指标设计................................................................................................... .....................................................................................110 11.1 报告模板设计...................................................................................................

4. 应用方案设计........................................................................................................................................................................47 4.1 总体架构设计........ ......................................................................................52 4.1.2 数据流设计................................................................................................... .................................................................................109 7.1 与现有系统的兼容性设计...................................................................................................

........................................................................................24 2. 技术方案设计................................................................................................... ......................................................................................40 2.3 智能体功能设计................................................................................................... Insurance）快速对接。实测表明，从部署 到上线平均仅需 11 个工作日，且兼容私有化部署与云服务混合架 构。 这些技术特性使 DeepSeek 能有效支撑保险业务全链条智能 化，从产品设计阶段的精算模拟，到销售环节的智能推荐，再到理 赔过程中的自动化审核，形成完整的 AI 赋能闭环。 1.2.1 AI 与自然语言处理能力 DeepSeek 在 AI 与自然语言处理（NLP）领域的技术优势为保

1.3 产品定位与竞争优势...........................................................................11 2. 技术架构设计..............................................................................................12 2 15 2.1.1 处理器与加速器选择..................................................................18 2.1.2 存储系统设计.............................................................................19 2.1.3 网络架构与接口..... 实时推理与决策支持...........................................................................39 3.5 用户界面与交互设计...........................................................................40 4. 数据安全与隐私保护........

等保 2.0 通用安全架构 设计解决方案 2 从框架与架构说起 十工五任 解决方案 合规 / 产 品 战 略 聚 焦 技术聚 焦 规划视角（ EA 架构分析） 设计视角 （ EA 场景分 析） 覆盖 技术视角 （可运行性分析） 实例化 理 论 化 支撑 图 1. 解决方案架构 十工五任 • 政企网络安全防御全景模型 • 政企网络安全协同联动模型 • 政企网络安全防御建设项目规划纲要 0 核心标准 强制性标准：本标 准规定了我国计算 机信息系统安全保 护能力的五个等级 第二十一条“国家实 行网络安全等级保 护制度”，从法规上 升到法律层面 《基本要求》 《安全设计技术要 求》 《测评要求》 正式发布 第九条“计算机信息 系统实行安全等级 保护”首次提出了等 级保护的概念 信息安全保障纲领 性文 件 ，明确指出 “实行信息安全等级 保护“主要任务 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 2.0 要求的技术能力； 以体系化设计思路，按照基础架构安全、动态身份安全、 纵深防御体系、全生命周期防护等实际安全需求，进行 安全技术体系规划设计； 以自适应的安全架构为目标，构建持续改进的安全运营 体

年数据为真实值，其余为预测值） 重点关注公司及盈利预测 核心提要 人工智能未来有望赋能化工“研发 - 设计 - 建造 - 运营”全生命周期。 u AI 提升研发效率 在研发环节， AI 可提高研发效率，对实验数据建模，并使用该模型对反应条件进行优化和筛选催化剂等，加速研发进程；还可用于分子设计，并在 分子性能预测的基础上，提前筛选出合适的化学物质。 尤其是在合成生物学领域， AI 已在元 ，加速合成生物学行业发展。 u AI 优化化工设计和建设 AI 使工业领域落地周期逐步缩短。管道设计软件及流体力学仿真软件是设计研究和生产部门强有力的辅助工具，有效提高设计生产效率；一体化工 程设计软件推动卓越运营和智能制造，助力化工企业实现数字化转型，数字化孪生工厂的产生为企业后续运营储备了丰富的数据资产。众多的工程 企业尤其是设计院，正在谋求以数字化工厂与数字化交付为突破，从而实现企业的数字化转型。 组、压缩机、泵、管道等各种工艺设备的校正、工艺参数预测、故障诊断与优化；在纺织，水处理，化肥，核电站和油气等领域均有应用。 投资建议： 重点关注：合成生物学：凯赛生物、华恒生物；基因测序：华大智造（医药）；设计与建造：中国化学、东华科技、中国石化、中国石油； AI 应用： 万华化学、江南化工；智能制造典型：森麒麟；智能工厂整体方案供应商：中控技术（机械）；智能仪表：川仪股份（电新） ；智能设备管理系统：