年 月 日 报告编号 XXXXXXXXXXX-XXXXX-XX-XXXX-XX 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 说明： 一、每个备案系统单独出具测评报告。 二、测评报告编号为四组数据。各组含义和编码规则如下： 第一组为系统备案表编号，由 2 段共 16 位数字组成，可以从公安机 关颁发的系统备案证明（或备案回执）上获得。第 审核人 （签字） 审核日期 批准人 （签字） 批准日期 网络安全等级测评基本信息表 I 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 声明 【填写说明：声明是测评机构对测评报告的有效性前提、测评结论 的适用范围以及使用方式等有关事项的陈述，测评机构可参考以下 建议内容编制。】 本报告是[被测对象名称]（备案证明编号：[备案证明编号]）的等级 盖事实。 单位名称（加盖单位公章或等级测评业务专用章） 年 月 声明 II 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 等级测评结论 【填写说明：表项“第 Z 级（SXAY）”中，“第 Z 级”表示被测对象的安全保护等级， “Z”的取值为（一、二、三、四或五）；“SX”和“AY”分别表示被测对象的业务信 息和系统服务安全保护等级，X 和

32 1.42 合计 42.45 62.01 98.36 170.01 187.45 201.40 增速 46.07% 58.63% 72.84% 10.26% 7.44% 资料来源：润玛股份招股说明书、兴福电子公告、芯思想、明通集团公众号、中国电子材料行业协会、产业互联网公众号、 CP IA 、新材料在线、国海证券研究所 请务必阅读报告附注中的风险提示和免责声明 5 我国湿电子化学品市场规模快速扩大 功能湿电子化学品 • 复配类：显影液、剥离液、蚀刻液、稀释液、清洗液、再生剂等 资料来源：兴福电子招股说明书、国海证券研究所 湿电子化学品是湿法工艺制程中使用的各种液体化工材料 湿电子化学品又称超净高纯电子化学品 ，属于电子化学品领域分支 ，是微电子 、光电子湿法工艺制程（主要包括湿法刻蚀 、清洗 ≤25 ≤25 ≤5 需双方协商 需双方协商 主要下游应用 分立器件、太阳能光伏 分立器件、显示面 板、 LED 显示面板、 LED 、集成电 路 集成电路 集成电路 资料来源：兴福电子招股说明书、国海证券研究所 集成电路对湿电子化学品需要不断提高 对于湿电子化学品而言 ，金属杂质含量 、颗粒控制粒径及数量是影响电子信息产品成品率 、电性能及可靠性的关键因素 ，亦是评价产品品 质的

DeepSeek 或者原始版本的 DeepSeek，可 以 “ 进入网站 https://hf-mirror.com/”，选择对应版本的模型，按照其指南依次进行 部署。下面以 32B 未量化版本为例，说明该过程。 进入模型所对应的页面： https://hf-mirror.com/DeepSeek-ai/DeepSeek-R1-Distill-Qwen-32B “ ，点击 Use this model ”方式，点击后将显示该方式的部署和测试步骤。此处提供两 种部署方式，一种是基于 pip 的安装方式，如下图所示。 图 19 基于 pip 的安装部署及本地测试说明 另一种是基于 docker 的安装方式，如下图所示。 图 20 基于 docker 的安装部署及本地测试说明 5. DeepSeek 审计助手 5.1 基础操作场景 访问官网: 在浏览器输入 www.DeepSeek.com “ ，用户可以直接选择 错误⽰例：「给出审计整改方案」 • ◇ 正确示例：「请用表格形式逐条列出上述审计整改方案，包含审计问题 对象和整改预期成果」 （4）控制长度 • × 错误示例：「详细说明」 • ◇ 正确示例：「请用 100 字以内说明区块链审计技术的应用，确保完全不 懂技术的人也能理解」 （5）及时纠正 • × 错误示例：「审计证据」 当回答不满意时，可以： • ◇ 正确示例：「审

有用能源供应（EJ） 1900 70 60 50 40 30 20 10 0 1910 1920 1930 1940 1950 1960 1970 1980 1990 煤炭 来源：RMI 说明：1900 年至 2010 年间有用能源供应的变化趋势：所有部门不包括非能源用途。有用能源的估计值有所不同，这里我们采用了国际应 用系统分析研究所（IIASA）的数据，这是我们见过的最详细的数据。 商业规律决定了，这些投资体现为更高的能量密度和算力密度的基础设施，必 须以更广泛的创新和应用实现回报（ROI），新的生产力得以形成，经济增长得 以实现。这就是 AI 时代的杰文斯悖论的商业和经济基础。杰文斯悖论也说明了 原有的经发展模式是不可持续的：如果能源的无限需求内生于经济发展，唯一 的选择，就是使用绿色和清洁的能源。 可再生发电边际成本趋近于零，智能算力边际成本趋近于零，这两大趋势合龙， 将引发广 技术的挑战及能源电力市场的差异性。这些报告对美国智能算力增长和电力需求 的预期并不一致，而中国面临的首要问题是如何克服芯片能效提升的瓶颈。 第一章： 来源：Hugging Face，未尽研究，环球零碳 说明：对数轴。每进行 1000 次查寻，完成每种推理任务平均消耗的电能。 不同推理任务的用电量 10 1 0.1 0.01 0.001 2.907 图像生成 图像描述 生成 摘要生成

有用能源供应（EJ） 1900 70 60 50 40 30 20 10 0 1910 1920 1930 1940 1950 1960 1970 1980 1990 煤炭 来源：RMI 说明：1900 年至 2010 年间有用能源供应的变化趋势：所有部门不包括非能源用途。有用能源的估计值有所不同，这里我们采用了国际 应用系统分析研究所（IIASA）的数据，这是我们见过的最详细的数据。 商业规律决定了，这些投资体现为更高的能量密度和算力密度的基础设施，必 须以更广泛的创新和应用实现回报（ROI），新的生产力得以形成，经济增长得 以实现。这就是 AI 时代的杰文斯悖论的商业和经济基础。杰文斯悖论也说明了 原有的经发展模式是不可持续的：如果能源的无限需求内生于经济发展，唯一 的选择，就是使用绿色和清洁的能源。 可再生发电边际成本趋近于零，智能算力边际成本趋近于零，这两大趋势合龙， 将引发广 力增长和电力需求 的预期并不一致，而中国面临的首要问题是如何克服芯片能效提升的瓶颈。 第一章： AI 改变能源 智算如何引领新型电力系统 来源：Hugging Face，未尽研究，环球零碳 说明：对数轴。每进行 1000 次查寻，完成每种推理任务平均消耗的电能。 不同推理任务的用电量 10 1 0.1 0.01 0.001 2.907 图像生成 图像描述 生成 摘要生成 文本生成

资料来源：《绿色高能效数据中心散热冷却技术研究现状及发展趋势》（陈心拓等） ，《数据中心浸没液冷中冷却液关键问题研究》（谢丽娜等） ，《数据中心浸没式液冷技术浅析》（王慧等） ，《液冷技术在 数据中心的应用》（周婷等） ，曙光数创招股说明书，英维克公众号， 科华数据公众号， 浙江诺亚官网， ALD 公众号， 高澜股份官网，新宙邦官网，各公司公告，永和股份投资者问答， 国海证券研究所 液冷技术产业链迎发展机遇 图表：数据中心液冷技术分类及产业链 和电路板的制造过程，是必不可少的关键材料之一。 请务必阅读报告附注中的风险提示和免责声明 41 图表：掩膜版工作原理示意图 图表：掩膜版产业链示意图 资料来源：清溢光电招股说明书 资料来源：路维光电招股说明书 国内掩膜版仍需提升半导体领域的供应能力 u 中国光掩膜版行业仅能满足国内中低档产品市场需求。 在平板显示领域，美国和日韩的掩膜版厂商处于垄断地位 ， 2020 年销 售额前 7 Samsung 韩国 28,616.12 8 路维光电 中国 27,615.85 请务必阅读报告附注中的风险提示和免责声明 42 资料来源： Omdia ， IHS ，路维光电招股说明书，清溢光电招股说明书，国 海证 券研究所 图表： 2020 年全球主要平板显示掩膜版企业销售额排 名 图表：掩膜版相关上市企业情况 资料来源：各公司公告，国海证券研究所 抛光液和抛光垫为 CMP 主要耗材

城市公共车联网综合服务平台项目建议书 2.2.2.1 车辆监控系统 图 2.3 车辆监控系统架构图 2.2.2.1.1 系统说明 车辆监控系统是城市公共车联网综合服务平台的一部分，可以作为单独的系统运行。车辆 监控系统包括： 1) 车载终端。 车载终端安装在物流运营车辆上，其主要功能有采集车辆位置信息、发送报警信息、 移动终端系统 系统使用者，可以通过移动终端实时查询路况，看哪个路段堵车，哪个路段畅通；可以通 过移动终端导航。 2.2.3 平台软件建设方案 表 2-1 平台软件列表及用途说明 序号 系统支撑软件名称 数量 用途说明 1 操作系统 若干 采用 UNIX、WINDOWS 两种操作系统，其中数据库服务 器操作系统使用硬件自带的 UNIX 操作系统。 2 数据库软件 1 数据库软件是数据存储使用的基础平台，保存数据中心所 城市公共车联网综合服务平台项目建议书 2.2.4 硬件选购方案 2.2.4.1 硬件列表及用途说明 表 2-2 硬件配置列表 序号 硬件名称 数量 用途说明 1 数据库服务器 2 两台数据库服务器形成双机热备，保证高可靠性、可用 性。用于部署数据库软件，为各类应用系统提供数据服 务。 2 应用系统服务器 6 用

tomcat/conf/tomcat-user.xml 配置文件中设置密码 补充说明 使用弱口令扫描工具进行检查时应注意扫描的 线程数，避免对服务器造成不必要的资源消 数字、小写字母、大写 字母和特殊符号 4 类中 至少 3 类。 检测方法 1、判定条件 检查 tomcat 具有远程管理权 限： 2、补充操作说明 Tomcat 用户角色分为：role1，tomcat，admin，manager 四种。 role1：具有读权限； tomcat：具有读和运行权限； admin：具有读、运行和写权限； e> false readonly 参数默认是 true，即不允许 delete 和 put 操作 说明： PUT，向指定的目录上传附加文件； DELETE，删除指定的资源； COPY，将指定的资源复制到 Destination 消息头指定的位置； MOVE，将指定的资源移动到 Destination

281 34.0% 石化板块人工智能解决方案 14 206 39.8% 电池板块人工智能解决方案 38 395 33.8% 显示器板块人工智能解决方案 1 13 39.1% 资料来源：晶泰控股招股说明书，国信证券经济研究所整理 请务必阅读正文之后的免责声明及其项下所有内容 医疗保健板块是人工智能应用最大的领域 6 ◼ 人工智能在医疗保健领域的应用场景广泛，能够为多个环节赋能。AI（Artificial 扩大药物发现解决方案、发展抗体药物发现业务、拓展新模态和业务场景、推进智能自动化业务以及全球拓展等策略，进一步提升市场竞争力。 图：晶泰控股结合干实验室及湿实验室能力的闭环综合技术平台的结构 资料来源：晶泰控股招股说明书，国信证券经济研究所整理 请务必阅读正文之后的免责声明及其项下所有内容 英矽智能：AI平台助力新药研发 21 ◼ 英矽智能：公司是一家全球领先的AI驱动的临床阶段生物医药科 技公司。其 资损失的书面或口头承诺均为无效。投资者应结合自己的投资目标和财务状况自行判断是否采用本报告所载内容和信息并自行承担风险，我公司及雇员对投资者使用本报告及其内容而造成的一切 后果不承担任何法律责任。 证券投资咨询业务的说明 本公司具备中国证监会核准的证券投资咨询业务资格。证券投资咨询，是指从事证券投资咨询业务的机构及其投资咨询人员以下列形式为证券投资人或者客户提供证券投资分析、预测或者 建议等直接或者间接有偿咨询服务

审计报表 审计记录的保护 要点： 非授权设备接入 非授权网络联出 要点： 记录、报警、阻断 要点： 记录、报警、阻断 要点： 组合鉴别技术 特权用户权限分离 42 网络安全解读 分类 基本要求 说明及技术方案 产品部署 网络安全 结构安全 （ G3 ） a) 应保证主要网络设备的业务处理能力具备冗余空间，满 足业务高峰期需要； 主要设备、部件冗余 方案及网络设备保证 b) 应保证网络各个部分的带宽满足业务高峰期需要； g) 应按照对业务服务的重要次序来指定带宽分配优先级别， 保证在网络发生拥堵的时候优先保护重要主机。 辅助防火墙设备部署 QOS 策略 防火墙、流控系统 43 网络安全解读 分类 基本要求 说明及技术方案 产品部署 网络安全 访问控制 （ G3 ） a) 应在网络边界部署访问控制设备，启用访问控制功能； 防火墙做边界访问控制 防火墙 b) 应能根据会话状态信息为数据流提供明确的允许 下一代防火墙支持，配合 AAA 系统使 用 防火墙 h) 应限制具有拨号访问权限的用户数量。 拨号接入设备控制（可能包括 PPTP 等 VPN 方式） 防火墙 /VPN 44 网络安全解读 分类 基本要求 说明及技术方案 产品部署 网络安全 安全审计 （ G3 ） a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行 日志记录； 技术点解析： 审计网络设备操作记录，提供有效 展示，并确保日志安全存储。