应基于转型需求优化相 关业务流程 a) 应使用信息技术手段跟 踪各项流程并获取流程 关键数据； b) 应开展关键流程效能和 成效的评估分析 a) 应建立流程数据库，使用 信息系统开展流程测试、 发布和固化，并实现流程 模板的版本管理和迭代 优 化 ； b) 应评估部门间的流程协 同效果，开展流程改进， 以消除流程间的冲突与 矛盾 a) 应建立常见的流程设计 源响应数字化需求； b) 应在研发绩效管理中鼓 励数字化价值创造 a) 应建立数字化研发治理 与管理体系； b) 应建立研发管理绩效指 标体系，并将其纳入组织 绩效考核； c) 应使用信息系统实现研 发生存周期管理 a) 应建立支撑研发生存周期 管理的研发平台，确保业 务、组织、技术和流程等的 融合创新模拟与验证； b) 应建立研发平台与业务 平台之间的数据通道，及 理的基础设施资源支撑 体 系 ； b) 应构建基础设施资源的 可伸缩、可拓展、可监控 的动态管理机制 应用 支撑资源 应具备局部数字化转型信息 系统建设所需的基本应用支 撑资源 应对数字化转型信息系统建 设所需的应用支撑资源进行 系统性规划 a) 应满足功能性、易用性、 可靠性、可移植性、可维 护性等要求； b) 应支持为组织应用和系 统提供开发、运行和管理 服务及基础能力和集成

前言：本篇主旨在探讨AIGC相关概念及技术在医药产业方向上的潜在应用。AIGC突出创造性生产，依赖于多模型 的技术融合。整体来看，AIGC的创造力发展归功于算法领域的技术积累，而ChatGPT或将成为我们未来更为智能时 代的全新信息系统入口。此前，Meta 在2023年4月5日发布了机器视觉领域首个用于图像分割的通用大模型 Segment Anything Model（SAM）及其训练数据集 Segment Anything ChatGPT 将成为智能时代的全新信息系统入口 7  大语言模型（LLM) 是指使用大量文本数据训练的深度学习模型，可以用于生成自然语言文本或理解语言文本的含义。  大语言模型可以处理多种自然语言任务，基于大语言模型开发的ChatGPT或能够为用户提供信息系统入口/界面，同时可以管理计 算资源并支撑应用开发。 ChatGPT作为一种大语言模型，可以成为信息系统入口的界面 桌面和移动应用 联网、物联网、大数据、人工智能等先进 技术在医疗卫生领域的应用，加强健康医疗大数据共享和保障体系建设。  建立跨部门、跨机构公共卫生数据共享调度机制和智能预警多点触发机制。加强医疗联合体内信息系统统一运营和互联互通，推进数字化管理 。加快健康医疗数据安全体系建设，强化数据安全监测和预警，提高医疗卫生机构数据安全防护能力，保护重要信息。  积极运用互联网和人工智能等先进技术，持续完善

30-50%，未来 AI 可能会将 时间缩短 4-5 年，这将使得专利价值提高 70-80%。 ◼ AI 正在全面赋能医疗行业，促进提质降本增效。我们预计未来在生物 制药、辅助诊断、医院/医保信息系统等方面，AI 都将有望促进流程再 造，提升研发和业务效率、质量的同时降低成本。 ◼ 建议关注： AI+辅助诊断：阿里健康、贝瑞基因、华大基因、迪安诊断、美年健康、 金域医学、塞力医疗、圣湘生物、迈瑞医疗、鱼跃医疗、海康威视、润 数据来源：ARK Invest，东吴证券研究所 2. 投资建议及相关标的 AI 正在全面赋能医疗行业，促进提质降本增效。我们预计未来在生物制药、辅助诊 断、医院/医保信息系统等方面，AI 都将有望促进流程再造，提升研发和业务效率、质 量的同时降低成本。 建议关注： AI+辅助诊断：阿里健康、贝瑞基因、华大基因、迪安诊断、美年健康、金域医学、 塞力医疗、圣湘 合，联合每日互动、浙江省智慧医疗创新中心签订三方战略合作协议，聚 焦“大模型+医疗”、可信数据空间及行业标杆打造，开启“AI+医疗” 新范式 603927.SH 中科软 公司依托在医疗信息系统（HIS）、临床信息系统（CIS）等领域的深厚 积累，积极探索 AI 技术在医疗数据分析、诊断辅助和医院管理中的应 用，助力医疗行业的数字化转型 2158.HK 医渡科技 核心算法引擎 YiduCore

金融机构数智化转型解决方案选登 中信建投证券：基于 AI 大模型的多智能体技术在投顾领域的应用案例 财信人寿：意健险智控平台——基于行业大数据的反欺诈与降损决策系统 潍坊银行：洞悉脉络·精准溯源——信息系统血缘关系管理平台 大家保险集团：消保管理数字化平台 数智领航，金融技术架构的革新与飞跃——基础设施优秀案例奖概述 构筑金融安全防线：数智时代的创新实践——信息安全优秀案例奖概述 智驭运维 被破坏的情况下，信息在传输过程中不会被窃听或复制， 达到信息论意义上的无条件安全性，从而能够为金融机 金融信息安全是金融行业的生命线，其中密码技术 作为金融信息安全的基石发挥着重要作用。当前金融机 构信息系统使用的密码算法主要有对称密码、非对称密 码和杂凑算法三类：对称密码，又称私钥密码，是指加 密密钥和解密密钥相同的密码机制，常用于数据加密传 输、数据库加密存储等场景以保障数据机密性，其安全 二、为什么必须推进集约化运营：经营成本 与客户体验的双重压力 国元证券财富管理业务总部数字金融部 常凯 24 集约化运营海量客户，核心在于数据驱动的精准营 销，实现客户和业务的数字化经营。随着券商信息系统 建设和数据资产化的不断完善，客户标签画像系统已成 为精准营销的基础工具。系统整合客户属性、交易行为、 风险偏好、产品持有、APP 行为等多维度信息，打破 券商原有的数据孤岛现状，并进行统一数据清洗治理，

数据安全性较差，需要将数据库暴露给运维管理平台 不依赖API，通过ETL数据抽取工具直接通过数据库抽 取。 数据对接效率高 运维流程数据主要保存在数据库中，如下对接方式进行数据对接： 运维数据治理 运维数据治理是确保信息系统稳定运行和业务连续 性的重要手段，通过统一管理和分析运维数据，可 以提高运维效率和质量，降低运维成本，为企业的 数字化转型和智能化运维提供有力支持。 运维数据治理需要依赖大数据、数据仓库、数据库 1+2+5安全运维体系 34 3.6.1 安全目标 安全合规的管理体系为组织提供了宏观的安全框架 和政策保障，而可信可控的运维服务则是确保这一 框架和政策在具体实践中的有效落实，二者相辅相 成，共同保障信息系统的安全性、稳定性和合规 性。 1、构筑安全合规的管理体系是指在组织内部建立起 一套系统化的、符合国家和行业安全标准的管理框 架，确保信息安全政策、流程和措施的实施，并符 合相关的法律法规要求。这一体系不仅要保障信息 2、网络安全三级等保认证：信息安全等级保护制度 将信息系统按照其对国家安全、社会稳定、经济发 展和人民生活的影响程度，划分为五个安全保护等 级，三级等保主要面向对社会秩序、经济和人民群 众利益有重大影响，对国家安全和社会稳定可能会 造成较大损害的关键信息系统。三级等保认证适用 于政府、金融、能源、运营商、互联网等行业。认 证的主要目的是保护信息系统的机密性、完整性和 可用性；保障信息系统抵御外部威胁和内部风险的

应，从而协助医生制定出适合患者的个性化治疗方案，提高治疗效果，降低不良反应的发生几率。 CDSS功能 ➢ 临床决策支持系统（Clinical Decision Support System，简称CDSS）是一种计算机化的信息系统，旨在辅助医疗专业人员 在患者护理过程中做出更准确的临床决策。CDSS通过分析患者数据、医疗知识库和临床指南，为医生、护士和其他医疗工作 者提供实时的建议、警告、提示和诊断支持。 ➢ 主要功能 2021 2022 2023 2024 归母净利润（亿元） yoy（右轴） ➢ 公司首先推出并完善电子病历，属于临床信息化基础产品；其后在电子病历产品的基础上推出集成平台等进行数据集 中和治理的信息系统，协助客户对真实世界数据加以收集、分析和利用；后续以集成平台和数据中心治理后的数据为 基础，开发出智慧医疗产品，满足临床诊疗、科研服务、医保医改等全方面的社会需求。 嘉和美康：以电子病历为基础，衍生多元业务 用户全生命周期全场景的健康管理平台 0241.HK 阿里健康 787 大健康综合型平台 用户全生命周期全场景的健康管理平台 300253.SZ 卫宁健康 266 医疗健康卫生信息化 行业 医疗信息系统、相关硬件产品等 1833.HK 平安好医生 161 医疗服务、健康服务 医疗服务分部主要从事在线咨询、转诊及预约挂号、住院安排、 疾病诊疗及相关药品、医疗器械销售；健康服务分部提供多种 整合医疗健康机构服务的标准化健康服务包

1 浩瀚深度：鲲鹏原生赋能 DPI 采集系统，网络数据可视化处理更加高效 86 4.2.2 恒安嘉新：基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 89 4.3 政府 91 4.3.1 超图软件：基于鲲鹏原生开发地理信息系统，让自燃资源评估更高效 91 4.3.2 深圳防灾减灾技术研究院：鲲鹏原生助力地震观测数据高效处理 93 4.4 电力 95 4.4.1 加速电网数字化转型 95 4.4.2 国能信控：基于鲲鹏原生开发新能源计算平台，为电力系统提供高效算力支撑 97 4.5 医疗 99 4.5.1 卫宁健康：基于鲲鹏原生开发新一代医疗信息系统WiNEX，让医疗服务更便利 99 4.5.2 东华软件：构建鲲鹏原生医疗经营管理系统，让医院运作更有序 101 4.6 水平软件 103 4.6.1 星环科技：基于鲲鹏原生大数据基础软件，让企业数据流转更快捷 通过结合鲲鹏开发套件 DevKit，提升开发效率， 优化流量分析处理专项指标。 图 4-9 恒安嘉新安全采集分析平台方案 4.2.2 恒安嘉新 — 基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 鲲鹏基础 加速软件包 鲲鹏 GCC for openEuler 日志输出模块 收发包驱动模块 Decode 解码模块 信令面解码模块 信令关联模块 信令面解码模块

（5）如何发现结构化产品嵌套违规？（如理财资金违规投向非标资产， 可 穿透核查底层资产类别是否符合资管新规规定） （6）如何识别跨境融资违规担保？（如内保外贷未履行外债登记，可核 验 外汇局资本项目信息系统备案记录） （7）如何检测代客交易变相自营？（如客户指令缺失但频繁交易，可分 析 交易时间分布与客户工作时间匹配性） （8）如何发现债券分销返佣未入账？（如通过第三方咨询公司转移资 金， 性（如 TLS 1.3 协议覆盖率、数据 库字段级加密实施情况），重点审计敏感数据在传输和存储环节的防护；抽查 员 工培训记录及考核结果，模拟钓鱼邮件测试员工数据泄露应急响应能力。 2 、信息系统开发全流程审计：审查立项阶段需求文档是否包含安全功能设 计（如 API 接口鉴权机制、输入参数校验规则），比对《商业银行信息科技风 险 管理指引》（银监发［2006］63 号)要求；检查开发测试环境与生产环境隔 审批意见是否具备充分风险提示，是否存在领导干预或 化整为零 ”规避授权现 “ 象；检查关联方贷款台账，确认是否严格执行 关联交易需提董事会审议 ”的规 定，并比对贷款利率与市场公允水平的偏离度。 4. 信息系统安全与操作留痕审计：模拟攻击测试核心业务系统（如通过 SQL 注入尝试获取敏感数据），验证防火墙规则及漏洞修补及时性，检查 2024 年以 来系统升级日志是否符合监管要求；抽取 10 笔高风险交易（如大额资金划

S-数字化战略 A-数字化架构设计 B-数字化建设 O-数字化运营 E-数字化评估 内外协同一体化运营 ①业务运营 ②科技运营 ③数据运营 ①数字化组织、文化和人才建设 ②信息系统建设 ③数据能力建设 数据 智能 敏捷 生态 体验 数字化战略愿景、目标和商业模式 制定数字化架构蓝图和实施路径 业务架构 数据架构 应用架构 技术架构 架构治理 项目群管理 架构管理

中国航空结算有限责任公司前身为“中国航空结算中心”。自2005年改制后作为中航信全资子公司，依托其过硬的技术实力和丰富的专业经验，已从 传统的结算、清算代理服务企业，发展成为全球化的航空收入管理信息系统及外包服务供应商。在帮助航空企业实现收入管理、提供市场决策信息服 务、提高资金效益等方面发挥着重要作用。在具体实践中面临的需求与挑战： 1.IT基础设施的自主创新、国产率提升要求：此前结算系统 升级背景包括： 1.市场驱动：融合创新窗口临近。 2.技术驱动：智慧医院进入4.0时代：云化全新架构、智能全新体验、自主创新、全新繁荣生态。 3.需求驱动： （1）系统宕机，业务中断-医疗信息系统不稳定无法保障临床及管理业务的连续性。 （2）运维复杂，预警不及时：大量硬件、软件及数据库无法统一运维，消耗大量人力，且预警不及时。 （3）数据孤岛，数据质量不高：数据共享困难，数据价值无法体现，数据无法高效。