生活区 办公区 行为安全之星子系统 人员管理 行为安全之星子系统 人员管理 行为安全之星 = 手机端 + 网页端 + 大屏端 【行为记录】记录正向增加点券的 【行为记录】记录正向增加点券的 行为和负向扣分的行为 【安全之星】统计个人和班组的点数 排名；物品兑换 ；兑换物品库存。 大屏分四个模块展示，每月安全之星的前三名工 人的展示、每月平安班组的前三名班组的展示、 安全行为实时播报展示和危险行为实时播 报展示。 【行为记录】记录正向增加点 券的行为和负向扣分的行为 【安全之星】统计个人和班组 的点数排名。 人员定位子系统 人员管理 定位 PS 风速仪

络设备运行状况、 网络流量、用户行 为等进行日志记录 部署网络安全 审计系统 边界 完整性 检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 防火墙 5.1.2.1. 部署目的 防火墙是一种部署在安全边界上的高级访问控制设备，是不同区域之间信 息流的唯一通道，能根据制定好的安全策略控制（允许、拒绝、监视、记录） 不同区域之间的访问行为。作为一个专业化的访问控制产品，防火墙不仅提供 非常灵活的访问控制功能（基于 IP 地址、端口、协议、用户名、应用命令等） 和强大的审计鉴别功能，还提供了多种辅助功能，比如地址转换、端口映射、

智慧建造时代 计算机时代 手绘时代 方案介绍 人员管理 人员管理全流程 单人 VR 安全教 育 多人 VR 安全教 育 智能 WIFI 教育 二维码安全教育 人员行为记录 安全着装管理 正向激励，负 向扣分 实名制管理 安全教育 防疫监测 人脸识别考勤系统 AI 无感通行考勤 线性工程移动考勤 正向激励，负向惩罚，促进管理 l 促进安全管理，减少人的不安全行为，创新安全管理手段 l 联动慧眼 AI ，实现自动记录人员不安全行为， 自动负向扣分惩罚 l 可与实名制打通，分值为 0 ，重新学习，通过学习后方可重新获得初始积分 行为安全之星 闭环 管理 安全培训 VR 安全体验 ， Wi Fi 安全教育 行为安全之星 正向激励 ，负向扣分 扣分达到预设值 ，进行再教育 视频 AI 车辆管理 智能广播 实名制通 道 施工作业 区 制高点 办公区 生活区 工装规范监 测 异常行为监 测 环境异常监 测 安全文明监 测 现场管理 作业区四 周 生活区 车辆出入 口 视频监控应用位置 ：施工区进出口大门 ，安全 通道 ，材料堆放 ，塔吊区域等

高支模监测 基坑监测 卸料平台监测 进度管理 进度管理系统 BIM 5D 720 全景 GIS 电子沙盘 人员管理 劳务实名制 移动打卡 多媒体教育培训箱 VR 安全体验馆 行为安全之星 AI 隐患识别 智能安全帽 WIF 智能答题 设备管理 塔吊安全监测 吊钩可视化 电梯安全监测 龙门吊监测 车辆管理 电箱监测 盾构机监测 危险区域智能提醒 移动巡更 物料管理 智能地磅 AI 钢筋点 数 进销存管理 人员管理 Labor Service Management 劳务实名制 > 移 动 打 卡 > 行为安全之星 > AI 隐患识别 通过向一线作业人员发放“行为安全表彰卡”、评选“行为安全之星”、“平安班组”活动，变说教为引导，变 处罚为奖励，变“被动安全”为“主动安全” , 人人都是可以对现场安全进行监管。使得一线作业人员逐步成为自觉 遵守 规章制度、学习安全知识、提高作业技能。 特 点：积分可折算成卡片换日常用品，也可定制升级为虚拟货币，在自动售货机上购买商品 | 行为安全之星 积分兑换 通过给摄像头配置 AI 算法，智能监管人的不安全行为，物的不安全状态，违规行为自动抓拍识别记录， 报警信息同步推送，同时，可联动广播语音提醒，形成抓拍台账，保存于后台数据库。 | 安全监管 |AI 安全隐患识别系统 “ 设备管理”

管 理 存 储 计 算 实战指挥 公众服务 火灾预防 综合态势 数据 应用 数据 获取 数 据 采 集 业 务 应 用 大 数 据 平 台 摄像机 传感器网络 互联网 移动终端 行为数据 业务系统 时空分析 可视化图表 部队管理 提供更强大的数据基础，破解信息化发展 瓶颈  与大数据相关的物联网技术、云计算 技术，可以快速进行各类数据的全方 位采集和传输，基于完整的数据图谱 种介质由外到内多重身份认证通行，有效保证安全。 2 、先进的人脸算法，基于前端深度学习算法，准确 率和适应性更高； 3 、活体检测 - 防止视频和照片防假、避免人脸介质 被复制； 活体检测 - 杜绝人脸代刷行为发生； 人脸照片实时抓拍、事后影像查询 4 、灵活的对比模式：多种认证方式，对应场景适应 性更高 智能生活：智慧一卡通优势和先进性 智慧停车系统 - 概述 基于车牌识别 的车辆出入口 2017 年全国创新奖 处理问题件： 2 小时 ->5 分钟 （提升 24 倍） 智慧物流 - 车辆管理 —— 企业车辆管理系统 驾驶安全（疲劳提醒、超速提醒 、 驾驶通话、碰撞预警、驾驶行为） 车况安全（制动、车门、车灯、水温、 发动机等检测）； 车辆安全（远程防盗、震动报警、一 键 SOS 、远程断油） 保障安全 降低成本 提高效率 维保提醒；故障检测；身份识别；

重置数字密钥信息 47 数字密钥删除 删除数字密钥 48 数据查询接 口 数字签名认证 对接口请求进行数字签名 认证 49 接口访问日志 保存外部系统对接口的调 用与使用行为，此功能主 要是查看接口访问与使用 的行为信息 50 接口调用协议 解析接口调用协议 51 系统管理 功能管理 功能添加 添加功能信息 52 功能修改 修改功能信息 53 功能删除 删除功能信息 54 用户管理 城市大数据中心建设概要设计说明书 络用户私自连到外部网络的行为进行检查并对其进行有 效阻断。在连接外部系统的边界、内部关键边界和访问 系统的关键逻辑边界上对通信进行监控。将外部人员访 问的组件与允许客户访问的组件在逻辑层面实现严格的 网络隔离。确保外部网络和信息系统的连接只能通过严 格管理的接口进行，该接口上部署有边界保护设备。 入侵防范 在网络边界部署入侵防范措施。能够记录攻击行为并报 警。 恶意代码防 范 在网络边界处对恶意代码进行检测。 在网络边界处对恶意代码进行检测。 安全审计 对用户行为、设备运行状况、网络流量和入侵检测进行 日志记录。日志格式符合要求。按照云服务商定义的审 计记录存储要求配置审计记录存储容量。 网络设备防 护 能够对登录网络设备的用户进行身份鉴别。已对设备的 管理员登录地址进行限制。网络设备用户的标识唯一。 身份鉴别信息具有不易被冒用的特点，口令满足复杂度 要求并定期更换。系统存在超时自动退出功能和登录失 败处理功能。远程管理使用

用电智能分析，故障智能预警 剩余电流互感器 监控探测器 ◇ A V ◎ ④ 烟火监控 陌生人监控 工地 安全 监控 着装行为监控 周界监控 电子围栏 太阳能移动监控车 快速布防 / 快速撤离 工地安全监控 电子围栏 ■ 岗亭值班电子围栏：长时间无人值守告警 ■ 敏感区域监控：人员进入告警 ■ 道路逆行监测 ■ 固定枪机球机检测 ■ 移动太太阳能监控车监 控 工地安全监控 烟火监控 红外检测 温度异常 红外 + 可见 光 全天候巡航 烟雾检测 火点检测 自动报警 工地安全监控 着装行为监控 ■ 工作区安全帽检测 ■ 工作区工作服检测 ■ 工作区抽烟检测 ■ 工作区打电话检测 ■ 打架斗殴检测 ■ 破坏设施检测 A 没戴安全帽 A 塔吊禁入区有人 穿戴检测 电子周界 广播系统自动触发对陌生人、黑名单语音广播提示 ■ 自动记录陌生人、黑名单人员档案 ■ 支持陌生人、黑名单人员的多机协同轨迹分析 工地安全监控 周界监控 ■ 非法翻越围栏检测 ■ 人员进入车辆专用门口检测 ■ 周界人员徘徊行为检测 ■ 周界人员轨迹分析 ■ 红外监控 ■ 星光、黑光摄像机监控 ■ 广角摄像机监控大面积区域 ■ 工地场景可视化 提供全方位的工地视频解决方案，监控工地人员的进出，临边 围挡的管理，现场布设的管理等等。提供相应手机

多机调度 园区快递员 安保巡逻员 展厅讲解员 设备巡检员 迎宾接待员 楼层清洁员 数字孪生 行业应用 智慧园区 智慧物流 SmartVision 识人 识物 识场景 识行为 SmartMotion 导航避障 动作规划 轨迹规划 步态… SmartWorld 位姿估计 视觉定位 多模决策 语音技能 多轮对话 意图识别 语音克隆 视觉技能 识人 别可帮助后厨食堂排查安全隐患，杜绝事故发生。 大数据分析： 将告警信息、后厨食堂情况、食材溯源统计等优秀结果实时上传分 析展示，让学生吃的放心吃的安心。 实时推送：当监测到违规事件和异常行为时，系统可以推送告警信息，并在第一 时间推送告警至后厨管理人员的 PC 端和手机端，可帮助后厨食堂排查安全隐患， 提升管理水平和效率，有效杜绝食品安全事故发生。 智慧食安大数据分析平台 视频周界 园区周界 周界入侵检测 明厨亮灶 态势感知 行为分析 未戴厨师帽、口罩、 吸烟识别 03 智能化助力“建筑 +Al” 融合 中国电子院 A 三 奥意建筑 校园门 教职员工考勤 陌生人识别 不带口罩告警 室外 活 动区 态势感知 行为分析 室内活动区 态势感知 行为分析 人员跌倒识别 打架斗殴识别 烟火检测识别

目前，数据的所有权问题在业界还比较模糊。从拥有和控制的角度来看， 数据可以分为 I 型数据、II 型数据和 III 型数据。 I 型数据，主要是指数据的生产者自己生产出来的各种数据，例如百度对使 用其搜索引擎的用户的各种行为进行收集、整理和分析，这类数据虽然由用户 产生，但产权却属于生产者，并最大限度地发挥其商业价值。 II 型数据，又称为入口数据，如各种电子商务营销公司，通过将自身的工 具或插件植入电商平台 控制的角度来看，数据可以分为第一方数据、第二方数据和第三方数据。 第一方数据也可以称为甲方数据，主要来自于数据的生产者。百度或京东 这样的公司在为个人客户提供搜索服务或销售商品的同时，采集和整理了大量 的用户行为数据。借助于支付、配送等后续服务，电商网站还能收集到诸如用 户真实姓名、电话号码、家庭住址等隐私信息。这些一手数据被毫无疑义的被 其生产者拥有和控制，并借助于数据挖掘或出售等方式不断给数据拥有者带来 致。一批像亿玛、百分点 这样专业公司脱颖而出。作为效果营销领域的领导者，亿玛通过为电商提供流 量入口服务，间接积累了大量的网购用户的行为数据、广告投放数据和订单数 据；为了给网购用户提供精准推荐，百分点则整理了完善的商品数据库和网购 用户在电商网站内的行为数据。从拥有和控制角度看，第二方数据的所有者的 确拥有对数据的掌控权，但这部分数据受制于获取路径（为甲方服务获取）， 在使用、交换或

隐私保护计算已在金融、医疗、政务、广告等领域得到 广泛应用： 金融：跨机构联合风控、反洗钱； 医疗：多医院联合研究、疾病预测、新药研发及患者隐 私保护； 政务：跨部门数据共享、人口统计； 广告：用户行为分析、精准营销。 区块链在数据流通已近落地应用的场景： 政务数据共享； 金融跨境支付清算； 供应链溯源共享； 医疗患者数据协作； 制造设备微支付； 数字身份自主控制； 知识产权NFT确权； 在政务领域，数场主要应用于推动政务数据开放共享， 提升政府服务透明度等场景； 在医疗领域，数据主要应用于医疗数据治理、安全保护 和加工需求等场景，解决医疗保险理赔场景的保前保后 健康核查，有效防范骗保行为； 在金融领域，数场主要促进企业数据与银行风险评估数 据的互联互通，降低信贷风险。 在教育与企业服务领域，数场主要应用于为市场主体提 供跨行业数据交易平台，形成开放共享的生态社区。 数联网 域主要应用于跨机构联合风控、反洗钱等场 景；医疗领域主要应用于多医院联合研究开展疾病预测、新药研制、患者隐私保护等场景；政务领域主要应用于跨部门数据 共享、人口统计等场景；广告领域主要应用于用户行为分析、精准营销等场景。 区块链 国家数据基础设施技术路线发展研究报告 国家数据基础设施技术路线发展研究报告 第五章 国家数据基础设施技术路线比较 48 > 49 技术路线之四——区块链平台系统图（5