2）、《XX 市政务信息资源共享管理办法》 1.6 名词术语 本文档使用的缩写如下表所示： 表1： 缩写表 缩写 中文名称 FTP 文件传输协议 API 应用编程接口 DW 数据仓库 ODS 操作数据存储 ESB 企业服务总线 ETL 数据集成工具 JavaEE J2EE 的新版及其新称谓 PBID 人口基础信息库 CBID 法人基础信息库 GASP 政务共享平台 第 6 页 数据中心。前置数据物理位置可以是大数据中心，也可以在各委办局，视具体 情况而定。前置数据相对质量较低，存在较多冗余和错误。 2、大数据中心原始数据（操作数据） 通过数据交换平台周期将前置机中数据（前置数据）采集到大数据中心后， 第 21 页 城市大数据中心建设概要设计说明书 这里称之为原始数据或操作数据。该部分数据是细粒度的业务数据，它是大数 据中心可以维护数据的最小单位。同前置数据一样，该部分数据是相对质量较 2 数据质量保证方法 大数据中心为了保证数据质量和安全以及应用的需求，对数据进行如下处 理： 第 25 页 城市大数据中心建设概要设计说明书 1、通过 ETL 设定数据清洗规则，对操作数据进行数据有效性（准确性）检 查； 2、统一数据字典、编码以及数据规则，并配置在 ETL 上运行，对数据进行 数据一致性检查和处理； 3、数据采集周期设定小于委办局数据提供周期的 90%，以保证数据的及时

20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 病毒攻击。 （3）计算环境的主动攻击威胁 引入病毒攻击；引入恶意代码攻击；冒充超级用户或其他合法用户；拒绝 服务和数据的篡改；伪装成合法用户和服务器进行攻击；利用配置漏洞进行攻 击；利用系统脆弱性（操作系统安全脆弱性、数据库安全脆弱性）实施攻击； 利用服务器的安全脆弱性进行攻击；利用应用系统安全脆弱性进行攻击。 （4）支持性基础设施的主动攻击威胁 对未加密或弱加密的通信线路的搭线窃听；用获取包含错误信息的证书进 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控

风机、燃尽风机、暖风器疏水回收箱、干排渣系 统、开关室电气设备等主要设备巡视检查工作。 · 智能操作机器人兼顾操作和巡检两项功能，以巡 检为基础，以操作为目的，完成配电室内设备运营 管理工作。智能操作机器人配备六轴机械臂和可更 换末端操作机构，以应对各类复杂操作场景，用专 业巡检的结果为依据，保障操作的可靠与高效。 智能巡检机器人 在智慧电厂中 的应用案例 化水车间 智能巡视管理平台 自动识别，对泵自由端轴承温度、泵驱动端轴承温 度、电机轴承温度、泵外壳温度自动检测等，确保 化水车间各设备运营安全。 · 平台让用户能更方便地进行现场智能设备管理及数据查 询，软件界面友好、操作方便、信息显示清晰直观，由实 时监控、任务管理、数据分析、历史记录等组成，具有数 据采集、储存、统计、检索、报表输出、智能分析等多种 功能。 功能及优势 应用于设备机房、数据机房等 场景。 三种消毒方式于一体，拥有有 自主导航技术且自主移动。根 据不同场景按需求设置消毒模 式，全智能化操作，人机分离， 保证人员安全。满足房间多， 或者布局复杂的室内环境下自 动、定时、高效、准确的消毒 防疫需求。 优势：智能多功能消毒；保障 医疗安全；操作便捷可追溯。 · 以机器人为载体，集成紫外线、超干雾过氧化氢、空气过滤三种消毒方式于 一体，结合传染科病

定几类权限等级， 第 10 页 此权限等级对应资源的六大安全等级（全社会、本单位、限制、秘密、机密、 绝密）。用户在使用目录服务系统时，系统会根据用户的权限确定用户可以执 行的操作和过滤，阻止用户的非法操作，并且会根据用户的权限和目录条目中 资源保密属性过滤用户执行目录查询的结果。 3.1.2.4 资源维护 建立信息资源元数据库、核心元数据库和目录，并进行定时更新、备份与 恢复，入 系统的次数，统计分析不同信息资源的查询次数等。 维护包括目录结构树和目录条目信息的维护。当资源的分类体系发生变化 时，目录服务系统要调整目录结构。当资源条目信息需要修改、删除、添加和 更新时，目录服务系统支持管理员实现这些操作。除了对目录结构和内容的维 护以外，目录系统还应该提供辅助的系统功能，主要包括： 1) 日志分析 根据元数据查询日志，统计访问资源目录的次数，统计不同信息资源元数 据的查询频度。 第 11 表登记将每层的数据表进行登记。通过 ETL 任务及调度管理将多个转换过程进 行组合，得到标准数据。标准数据是数据存储中的一层，是数据分析利用的一 个基础点，对 ETL 转换得到标准数据进行维度分析等数据分析整理操作之后， 作为数据分析利用的数据层。 图 功能设计.1：ETL 总体流程图 3.2.1 元数据管理 维护 ETL 过程中涉及到的数据源、表和字段等信息，根据设计的细化逐步引入 其他类型信息，如转换规则摘要等。

面中对应的设备标签即可查询设备的基本信息和设备的操作说明文档。 超融合实景指挥系统 02# 生产设备 0 1 # 生 产 设 备 4# 生产设备 型煤烘干机 设备采购于 2016 年 3 月，主要用于型煤的生产 设备操作视频查询 平台支持在生产车 平台支持在生产车间视频画面中点击对应设备标签查询相关设备的演示操作指导视频，对于新员工可以 通过不同设备标签，观看各类设备操作视频，快速掌握设备操作。 2018-02- 121130.59 超融合实景指挥系统 Q2# 生产设备 演示视频 1 4# 生产设备 操作人员记录查询 平台支持通过设备标签查询相关设备人员操作历史信息，包括员工姓名、部门、工号、操作时间、联系 电话、其他备注信息等。 超融合实景指挥系统 2# 生产设备 0 1 # 生 产 设 备 4# 生产设 备 维修档案查询 平台支持点击设备标签查询相关设备历史维修信息，包括设备维修类型、维修时间、维修人员、维修详 情 等 。 超融合实景指挥系统

全监控系统，协同整个信息化平台，达到监督作业状态、 危险预警 / 报警、避免事故发生的效果。 > 塔吊安全监测 > 吊钩可视化 > 电梯安全监测 > 车辆管理 > 电箱监测 设备商、设备、操作司 机，在智慧监管系统入 库 设备退场后，在智慧工地 监管系统上做退场登记 退场 机械设备进场时，在智 慧工地监管系统登记报 备，设备拆装后在线申 入场登记及验报验收备案 收备案 对于大型设备的安装、拆 用里伤匪 2 变髑传册盟 商度传聘留 无与前膜块 回转俊用 王 GPS 定位 人出识 恒角丘期 1 、通过人脸识别设备控制操作司机持证上岗 2 、通过变幅、高度、回转等传感器，实现塔吊 的运行姿态模拟，实现塔吊防碰撞预警 3 、通过载重等传感器反馈的信息数据，分析塔 吊的吊重、吊次分析，从而合理规划场平布置， 冲川预■担块 组保固醒厘序 仿超取 主 孔 ( 邑里子 ) 上下图位 内外门位测 题瓜皿示肥 防坠晤份测具块 人险识川 锰恩 p 叫顺典 ( 温屑内助 1 、通过人脸识别设备控制操作司机持证上岗 2 、通过布置传感器，监测电梯的载重、速度、 所在楼层等运行参数 l 施工电梯安全监控系统 大阳佰教 A 可旧示 J 危险区域红外对射报警 产品价值：危险区域闯入报警、断电；护栏拆除报警，确保人员作业安全

、部署、投入试运行、验收、维护、服务 等。 卖方满足本文件中对本项目系统建设模式及技术路线的要求。 卖方提供本项目全部系统应用集成部署服务，包括软件安装调试、部署，系统测试、 系统联调和维护操作指导等。 1.3 交货地点 以福州市水利局指定的地点为准。 1.4 付款方式 按招标文件执行。 1.5 遵循的技术标准 （1）《中华人民共和国水法》 （2）《中华人民共和国防洪法》 1.3.4 预案 依据预演确定的方案，考虑水利工程最新工况、经济社会情况，确定水利工程运用 次序、时机、规则，制定非工程措施，落实调度机构、权限及责任，明确信息报送流程 及方式等，确保预案的可操作性。建设内容包括预案管理、新建预案、预案触发、预案 搜索和预案展示功能。 3.2 数字孪生平台 3.2.1 数据底板 基于福州市水利数据资源中心建设成果，在共享福州市水利数据资源中心现有数据 是一个平台独立的，低耦合的，自包含的、基于可编程的 web 的应用 程序，可使用开放的 XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、 协调和配置这些应用程序，用于开发分布式的互操作的应用程序。 Web Service 技术， 能使得运行在不同机器上的不同应用无须借助附加的、专门的 第三方软件或硬件，就可相互交换数据或集成。 依据 Web Service 规范实施的应用之间，无论它们所使用的语言、

Google Cloud构建的高效安全数据流通平台。 BigQuery平台通过EDC组件并嵌入联邦学习，可以提供数据存储、数据处理、数据分析等全流程服务，以实现数据的 高效利用与处理。既能满足互操作性的要求，通过实现不同系统和平台之间能够无缝对接，从而推动数据的流通和共享，也 能确保数据自主权的实现，即保证参与者能够使用与管理自己的数据，在向他方提供数据访问权限时，能够保持对自己数据 是否 （2） EDC搭建数据交互桥梁 EDC是由Eclipse基金会托管的开源项目，其目标是提供一个可弹性扩展的开发架构。EDC在Google Cloud的数据交互 体系中扮演着桥梁的角色，是实现互操作性的关键一环。借助EDC，服务提供商和消费者的数据系统得以无缝对接。例如， 消费者可以将数据发送到BigQuery中，服务提供商则通过EDC进行访问和分析，而无需直接共享自身数据，最终将处理后 成本支出。Google Cloud作为IDSA 的成员，积极为开源数据空间连接器做出贡献。 Google Cloud通过在BigQuery上整合EDC连接器和联邦学习等技术，以及在数据自主权和互操作性方面的精心设计， 构建了一个高效、安全的数据流通平台。这种创新模式能将数据平台的流通数据与私有或不可共享的参与者数据相结合，实 现数据的循环利用和价值提升。 国家数据基础设施技术路线发展研究报告

加实时、准确的等待服务。 （2） 呼叫中心依托客户的行为数据和坐席的技能数据，通过智能算法模 型进行客户分配，以专属坐席提升服务质量。 （3） VR过程中可以通过语意分析的方式执行路由操作，也可随时切换 手动控制；IVR丰富的外部调用方式，包括变量、JS表达式等。 2.3 在线客服 （1） 覆盖国内外二十多个渠道，包括Web、H5、APP、微信、企业微 信、小程序、飞书 实现智能服务全场景的深度应用。 2.5 Insight大数据 （1） 可视化拖拽操作，简单易用。自助式的可视化探索分析服务，预置 丰富的数据分析可视化报表，业务数据生成报告，降低业务人员 使用门槛。 （2） 数据分析能力丰富，数据全方位呈现。具备对比钻取、趋势分析、 地理分析、高级计算等多种能力，丰富的可视化能力与交互操作， 数据可读性强，快速发现业务问题。 （3） 自定义大屏炫酷特效，支持企业形象展示。数据分析结果通过仪表 果通过仪表 盘和大屏的方式呈现，自定义动态炫酷的可视化大屏，企业形象 的私人定制。 （4） 数据实时监控，业务动向清晰洞察，数据业务信息实时监控，让上 一秒发生的事情下一秒就知道。 （5） 操作简单，轻松搭建高水准数据大屏，无需定制开发，业务人员 仅需 1个小时即可搭建设计师水准的数据大屏。 2.6 现场服务管理 （1） 实现从提单到售后的售后服务全流程闭环管控，管理更清晰，交付

领先的技术，保证自身的先进性； 普适普惠则要求智算中心发挥基础设施的社会价值， 服务大众。 下面，具体分析这三个条件。 首先是开放标准。通过简单回顾开源开放的历史，可 以看到开放的边界越来越广阔。 从最初的操作系统、数据库、 中间件的开源，到云和大数据、算 法框架等基础软件的开源，再到以 以RISC-V为代表的芯片的开放，以 OCP、ODCC为代表的计算硬件的开 放。由软件到硬件，从芯片到数据中 现装配式的建设。从标准化的节点单 元到标准化的整机柜，到标准化的微 模块数据中心，再到整个智算中心， 像热播节目一样，层层组装，快速建 设。作为基础设施，要求不同的智算 中心要能够互联互通，包括管理上的 互操作，统一的调度、分发、监控、 运维；业务上的互联接，包括网络打 通、业务迁移等；数据上的互流通， 实现容灾、数据共享等。 二是基础设施的超大规模要求智 算中心应该是集约高效的。首先智算 中心整体设计理念先进，技术上说融 U之外， 还可以运用更多新型的计算芯片、存储介质和互联技术， 进一步提升数据中心的处理能力。 例如，谷歌专为人工智能设计的芯片TPU。与GPU相 比，TPU采用低精度（8位）计算，以降低每步操作使用的 晶体管数量，是同代CPU或者GPU速度的15~30倍。同时， TPU还可以进行池化，实现了TPU之间的高速互联，也就是 TPU POD，并对外提供TPU算力服务。 存储方面，非易失内存DCPMM，既可以作为高速硬盘