ICS 35.080 CCS L 77 中 华 人 民 共 和 国 国 家 标 准 GB/T 43439—2023 信息技术服务 数字化转型 成熟度模型与评估 2023-11-27 Information technology service—Digital transformation— Maturity model and assessment 发布 2024-06-01 别专利的责任。 本文件由全国信息技术标准化技术委员会(SAC/TC 28)提出并归口。 本文件起草单位：中国电子技术标准化研究院、四川易诚智讯科技有限公司、中国电子系统技术有 限公司、万达信息股份有限公司、浪潮软件集团有限公司、北京趋势引领信息咨询有限公司、信华信技术 股份有限公司、北京金山办公软件股份有限公司、北京直真科技股份有限公司、上海谷航信息科技发展 有限公司、国信优 北京航天长峰科技工业集团有限公司、软通动力信息技术(集团)股份有限公司、北京德信永道信息技术 服务有限公司、北京易服务信息技术有限公司、北京百度网讯科技有限公司、中国电子信息产业发展研 究院、中国工业互联网研究院、工业和信息化部电子第五研究所、国家工业信息安全发展研究中心、红塔 辽宁烟草有限责任公司、江苏赛西科技发展有限公司、深圳赛西信息技术有限公司、云南电网有限责任 公司、国信

1 ©2025 云安全联盟大中华区版权所有 2 人工智能治理和合规工作组永久的官方网址是： https:/cloudsecurityalliance.org/research/working-groups/ai-governance-compliance © 2025 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查 看及打印，或者访问云安全联盟大中华区官网（https://www c-csa.cn）。须遵守以下：(a)本文 只可作个人、信息获取、非商业用途；(b) 本文内容不得篡改；(c)本文不得转发；(d)该商标、 版权或其他声明不得删除。在遵循 中华人民共和国著作权法相关条款情况下合理使用本文内 容，使用时请注明引用于云安全联盟大中华区。 ©2025 云安全联盟大中华区版权所有 3 ©2025 云安全联盟大中华区版权所有 4 致谢 报告中文版支持单位 北 家数据安全厂商。公司主 营产品涵盖数据分类分级、数据安全沙箱、下一代数据泄露防护、数据安全检 查、数据安全风险态势感知、数据安全风险监测与风险评估、数据合规与隐私 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 品和服务。数安行以DataSecOps为理念，以AI人工智能技术为核心驱动，将数 据安全左移，在数据处理的第一现场对数据采取安全措施，平衡业务与安全， 打

同平台的部署、升级、维护等操作，这 不仅增加了运维人员的工作难度，自动化运维工具的推行也变得举步维艰，使得运维工作变得极 为复杂和繁琐。 随着政企数智化进程的加速，混合云作为一种灵活、可扩展且安全的云平台解决方案，已逐渐成 为政企用户数智化转型的首选IT架构。然而，随着云上业务需求不断增加，云服务资源类型日益 丰富，传统的IT运维体系已经难以应对混合云环境下复杂的技术架构和多变的业务需求。 效果：指运维活动达成的结果，衡量是否达到需求或者预期的目标。运维要达到流程、服务或 活动的目标，并有切实的成效。 围绕这“四效”目标，政企客户需要围绕运维制度规范、运维组织、运维业务、运维知识库、运 维平台和运维安全这六大维度进行核心能力的演进设计与持续构建，以不断提高云平台运维管理 水平。 本文将对如上六大核心能力领域的建设路径和方法进行详细阐述，并通过某集团客户的实际建设 案例向读者提供可落地的最佳实 混合云现代化运维体系参考架构 2 混合云现代化运维体系核心能力 09-43 3.1 运维规范与流程设计 3.2 运维组织设计 3.3 运维业务设计 3.4 运维知识库设计 3.5 运维平台设计 3.6 运维安全设计 3 混合云现代化运维体系落地实践 09-43 4.1 建设背景 4.2 运维痛点分析 4.3 运维体系规划设计 4.4 建设成效 4 混合云现代化运维理念概述 04-061 混合云现代化运维理念概述

核心的双轮驱动新格局，推动金融科技赋能业务高质量发展。 专题 目录 评选概况 “鑫智奖·第六届金融机构数智化转型优秀案例评选”榜单 “鑫智奖·第六届金融机构数智化转型优秀案例评选”Top10 获奖案例 量子技术加固金融信息安全防线——量子通信在金融领域的应用研究 拥抱智能体，赢得好未来 中小城商行数字化转型实践中的若干思考 从探索到落地：福建海峡银行 AI 大模型的轻量化实践 证券 吴永飞 贾凤军 陈元琳 刘泓滔 卓剑航 李晨辉 廖倡 周喆斌 邬晓磊 常凯 刘进 姜欣荣 北银金科：北京银行大模型安全测评平台 山东农信：基于多法人架构的客户统一授信系统 微众银行：全栈自主可控的金融级智算 AI 网络建设与实践 湖北农信：智能运维平台 四川银行：新一代工程基于云平台分布式架构下的核心系统测试实践 大模型的多智能体技术在投顾领域的应用案例 财信人寿：意健险智控平台——基于行业大数据的反欺诈与降损决策系统 潍坊银行：洞悉脉络·精准溯源——信息系统血缘关系管理平台 大家保险集团：消保管理数字化平台 数智领航，金融技术架构的革新与飞跃——基础设施优秀案例奖概述 构筑金融安全防线：数智时代的创新实践——信息安全优秀案例奖概述 智驭运维新纪元：金融数智化的深度实践——智能运维优秀案例奖概述 科技赋能，金融数智化管理的领航之路——科技管理优秀案例奖概述

33 34 35 36 37 38 39 40 41 42 43 国产数字化升级标杆实践报告 03 - 引言 当前，全球数字经济加速演进，人工智能技术日新月异，筑牢安全可 靠、自主创新的数字底座已成为推动产业数智化升级的必由之路。信 息技术融合创新（以下简称“融合创新”）通过突破关键核心技术、 赋能传统行业转型，正成为千行百业高质量发展的重要引擎。 一方面 一方面，国产数字化升级正在通过底层技术的自主创新，为人工智能 和数字化转型提供坚实基础：国产云基础设施，为智能计算提供算力 保障，国产操作系统、数据库和中间件，支持AI训练、推理和部署， 全栈国产软件生态，确保数据安全和系统可控，为智能应用提供可靠 环境；另一方面，国产数字化升级正通过与政府、金融、企事业单位 发展所需的数字化转型高度协同，显著提升各领域的效率，这包括了 流程智能化、资源协同优化、数据驱动决策等诸多场景所带来的效率 化、生态体系逐步完善等多个方面。当前，国产数字化升级，不仅是 响应政策导向，也已经成为企业提升效率、夯实安全基础的战略抉 择。拥抱国产数字化升级，既是企业降本增效的理性之选，更是迈向 高质量智能化发展的关键一步。 近年来，以腾讯为代表的一批中国科技企业围绕国产数据库、操作系 统、大数据平台等基础软件不断开拓创新，构建完整的国产生态链， 为数字经济提供安全可靠的基础软件支撑。在产业落地方面，融合创 新正从党政、金融等典型领域，向电力、交通、医疗等各大关键行业

基于区块链和区块链服务网络（BSN） 的可信数据空间建设指引 国家信息中心 2025 年 4 月 1 报告研究编写组成员 组长： 单志广 国家信息中心信息化和产业发展部主任、区块链 服务网络（BSN）发展联盟理事长 副组长： 张延强 国家信息中心信息化和产业发展部未来产业（区 块链技术与应用）处副处长 谭 敏 区块链服务网络（BSN）发展联盟秘书长 深圳前海微众银行股份有限公司数字金融发展部 负责人 成员： 国家信息中心：马潮江、王丹丹、陈栩、戴彧、涂菲菲、 徐凌验、张岳 中国移动通信集团设计院有限公司：郎晓夫、尚茹南、洪 子鸣 北京红枣科技有限公司：刘国栋、马晓军 中关村安信网络身份认证产业联盟：郝久月、国伟、蔡国 城、李頔、吴瑶 深圳前海微众银行股份有限公司：李贺、邓伟平 中移动信息技术有限公司：吴晶、叶可可、赵思远、刘亚 中 数据空间网络。 国家信息中心信息化和产业发展部主任单志广研究员认为， 按照架构模式分类，可信数据空间可分为集中式、分布式、递 阶式三类。区块链是构建分布式可信数据空间的基础技术底座， 通过不可篡改特性，为数据提供了确权机制，对数据的使用进 行追踪和记录，为数据的贡献者提供合理的利益分配。 为引导各地方、各行业和重点企业有序推进可信数据空间 建设，国家信息中心联合有关单位开展专门研究，通过分析可

2 宇信科技：基于鲲鹏原生开发金融软件，让金融信息处理更高效 83 4.2 电信 86 4.2.1 浩瀚深度：鲲鹏原生赋能 DPI 采集系统，网络数据可视化处理更加高效 86 4.2.2 恒安嘉新：基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 89 4.3 政府 91 4.3.1 超图软件：基于鲲鹏原生开发地理信息系统，让自燃资源评估更高效 91 4.3.2 ，加速电网数字化转型 95 4.4.2 国能信控：基于鲲鹏原生开发新能源计算平台，为电力系统提供高效算力支撑 97 4.5 医疗 99 4.5.1 卫宁健康：基于鲲鹏原生开发新一代医疗信息系统WiNEX，让医疗服务更便利 99 4.5.2 东华软件：构建鲲鹏原生医疗经营管理系统，让医院运作更有序 101 4.6 水平软件 103 4.6.1 星环科技：基于鲲鹏原生大数据基础软件，让企业数据流转更快捷 、 高亮、联想字典中可以替换的库和函数。支持以下功能： » 鲲鹏应用工程：只需要在创建鲲鹏应用工程页面进行简单的输入和选择，便可以实现自动化构建鲲鹏应用工程， 包括空工程、通用计算应用工程、安全计算应用工程、高性能计算应用工程、DPAK 应用工程和数据 IO 应用工程。 » 字典管理：支持加速库函数字典管理，可线上（自动）和线下更新。 » 编程辅助：支持鲲鹏加速库函数的悬浮提示、函数搜索，支持

�.� 运维应当如何拥抱AI 第二章：稳定可靠运维面临的挑战 �.� 数据快速增长挑战 �.� 需求、逻辑实现不可控挑战 �.� 复杂技术栈挑战 �.� 应急体系建设挑战 �.� 数据安全、合规挑战 第三章：可靠运维服务体系能力建设分析 �.� 建设自主可控的运维团队 �.�.� 具有团队建设预算 �.�.� 运维团队建设 �.�.� -------------------------------------------------- �� 第五章：运维能力风险可控实践 �.�如何确保数据的绝对安全 �.�严格的部署与变更管控流程 �.�多级鉴权的全方位安全防护 �.�监控告警与可观测性的体系建设 第六章：智能运维交付能力实践 第七章：结语 �.�数据智能管家DBbrain �.� 一站式迁移解决方案DBbridge ------ �� 序言 随着金融、政务、企业等领域加速数智化转型，数据库不仅承载着海量数据的存储与计算，更成为 业务连续性的生命线，从金融交易处理，到精准的用户服务响应，再到合规监管下的数据安全保 障，数据库运维的可靠性与效率，直接决定了业务价值的实现能力。 当前，AI等新技术的发展为数据库可靠运维带来新的机遇与挑战。机遇方面，自然语言交互让非 技术人员也能便捷操作数据库，智能诊断与

1-1 DeepSeek 赋能工程审计 1 、法律法规的自动解读 在工程审计中法律法规的复杂性常常使审计工作变得异常复杂 。应用 DeepSeek，可以对相关法律法规进行自动解读，总结和提取关键信息，帮助审计 人员快速理解和应用相关规定。这不仅可以提高审计的效率，还可以减少因人为 理解偏差而导致的失误。 2 、工程项目智慧造价 工程造价因影响因素众多、指标类型复杂，使得编制工程造价文件复杂且 的完整报告，助力工作开展。 日常工作生活的邮件往来，DeepSeek 能依据不同场景和语气要求，快速生 成合适邮件文本，如商务合作、请假申请、节日祝福邮件等。用户补充收件人、 主题等信息即可轻松发送。 以 Deepseek 提供的文案大纲提示词，生成 Deepseek 技术与工程审计为主 题 的文章大纲。全部提示词如下： 图 2-5 DeepSeek 官网生成文本大纲的提示词 处理工具能够帮助审计人员更精准地完成工作。 工程审计数据处理方面，DeepSeek 能够处理各类工程项目数据，包括预算 表格、结算报表、工程进度文件等。它可以进行数据清洗， 识别并剔除异常工程 量数据、纠正错误的计价信息； 也可以进行统计分析，计算项目成本偏差率、资 金使用效率、工期延误情况等关键指标； 还能对工程合同、变更、索赔数据进行 分类和排序，帮助审计人员快速识别高风险区域和异常交易。DeepSeek