数据中心信息系统安全建设项目 技术方案 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 在安全域划分时会面临有些业务紧密相连，但是 根据安全要求（信息密级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 ...................10 4.1. 安全域.............................................................................................................................10 4.1.1. 安全域划分原则..........................

程“预报、 预警、预演、预案”的数字化应用平台，全面提升溪源溪小流域山洪灾害防御能力。 3.1.1.1 全流域规划 3.1.1.1.1 福州水利概况 1、福州概况 通过数字孪生平台展示福州全域主要水系图、重点水库、重要水闸位置、水系走向 信息，同时展示福州简介、辖区总面积，常住人口、年 GDP 总量、年平均降雨量等基本 信息。 2、河流概况 在电子地图上展示福州辖区内主要河流水系信息，通过点击河道名称，可在数字孪 9、支持字幕叠加，自定义字幕位置和颜色。 10、支持云录播和云推送（授权许可）。 11、支持输入节点实时录播，无需第三方硬件平台，具有外部触发机 制，可以是定时触发或事件触发。 12、构建的全域分布式音视频处理系统，支持双网备份机制，可以实 现双链路冗余，可以自动侦测并且切换。 13、坐席管理输入节点具有 1 路 RJ-45（支持 POE）和 1 路 SPF 千 兆以太网接口，支持 DHCP、UDP 8、支持语音通讯。 9、支持内置静态底图/动态视频显示。 10、支持跑马灯显示，显示滚动字幕，字体大小、颜色、位置、滚动 速度能自定义设置。 11、支持云推送（授权许可）。 12、构建的全域分布式音视频处理系统，支持双网备份机制，可以实 序号 设备名称 技术指标及相关要求 现双链路冗余，可以自动侦测并且切换。 13、坐席管理输出节点具有 1 路 RJ-45（支持 POE）和 1 路

运营成效 生态建设 教学硬件 应用软件 共建学院 实 验基 地 产研合作 校 外 竞 赛 … 训 练 平 台 数 据 标 注 模 型 训 练 … .. .. . 面向社会全域多主体的新型算力基础设施，提供公共性的算力、数据和算法服务， 让智算中心为传统产业智能化转型和数字经济高质量发展贡献巨大力量 ! AiC○ 运营目 标 智算中心 三 XTROTEC

Node-12 Node-n 数据并行 热温冷智能分级 跨域数据灾备 智能分级 容量层 全域数据管理 数据安全可信 1 全域数据管理 2 多协议融合互通 3 动态混合负载 向量存储加速 4 性能层 动态混合负载高性能 全场景加速， E2E TCO 降 15% 兼顾高带宽 &

Node-12 Node-n 数据并行 热温冷智能分级 跨域数据灾备 智能分级 容量层 全域数据管理 数据安全可信 1 全域数据管理 2 多协议融合互通 3 动态混合负载 向量存储加速 4 性能层 动态混合负载高性能 全场景加速， E2E TCO 降 15% 兼顾高带宽 &

提供一系列的 数据服务接口，以支撑政务共享平台对委办局提供的专题应用。政务共享平台 具有自动定义应用的开放模式，支持应用扩展需求。 6、信息资产管理和服务平台 信息资产管理与服务平台实现了对全域范围内的信息资产的管理。包括： 信息资产登记、信息资产管理、信息资产服务、信息资产发布四个系统。 7、基础支撑平台 主要为一中心四平台的运行提供基础支撑服务，基础支撑平台实现的服务 包括：流 技术对应实现的 机房系统、网络系统、主机系统、虚拟机平台系统、数据库平台系统、应用软 件系统等 IT 系统及配套，来实现在安全防护。 安全防护技术方案，主要涉及领域和防护环节见下表所列。 安全域 防护主体 防护环节 责任厂商 等级标准 物理安全 机房 物理位置的选择 XX 云 3 级等保要求 物理访问控制 XX 云 3 级等保要求 防盗窃和防破坏 XX 云 3 级等保要求 防雷击 城市大数据中心建设概要设计说明书 维管理过程规范等，并得到执行和不断制度完善，从而确保从安全管理角度落 实系统安全的防护体系。 安全管理措施，主要涉及领域和防护环节见下表所列。 安全域 防护主体 防护环节 责任厂商 等级标准 安全管理 制度 制度支持 管理制度 XX 云、XX 3 级等保要求 制定和发布 XX 云、XX 3 级等保要求 评审和修订 XX 云、XX 3 级等保要求