进行系统性重构的巨大挑战，其核心在于通过数智化的运维体系实现“效益”、“效能”、“效 率”、“效果”的最大化。 效益：指经济效益，包括可盈利或其他与盈利相关的要素。运维要以效益为目标，对准业务价 值匹配业务发展和架构演进，实施运维改进和提升。 效能：指服务能力，是支撑运维活动顺利进行并达到预期效果和效率的保障。在运维活动中不 断提升服务能力，包括对新技术的掌握、新的工具的使用等，及时应对新技术架构的挑战。 效率：指 数据安全 人员安全 IT安全 作业可信 物理安全 最后，通过对目标用户的战略意图、业务现状、技 术演进等方面进行全面的调研，作为统一的业务输 入，对运维体系进行规划和设计。 此外，运维体系的实施也不是一簇而就的，而是在 试行过程中，综合各个方面的反馈持续优化改良， 从而逐渐建设出符合用户实际业务发展需求的运维 体系。 2.3 混合云现代化运维体系参考架构 运维体系建设目标和成熟度评估模型建立之后，需 问题反馈机制 问题总结 文档更新 上线监控 监控指标 回退机制 上线实施 变更管理 上线保障会议 上线窗口 上线前准备 实施方案评审 测试计划 环境准备 备份方案 上线标准 关键告警清零 平台巡检通过 预警整改完成 云服务许可检查通过 业务 上线 管理 活动 所需交 付文件 实施方案 上线业务清单 系统账号清单 测试报告 上线评审checklist 典

是如何贡献到生成的输出结果中的。 ©2025 云安全联盟大中华区版权所有 16 1.2.2 数据安全与责任 数据安全：《通用数据保护条例》第25条规定，组织必须采取“隐私融 入设计原则”和“默认隐私保护”的方法，并实施适当的技术和组织措施， 以确保基础模型中使用的个人数据的安全，包括加密、访问控制和数据泄露 通知程序。此外，由于大语言模型是整个供应链的一部分，保证其安全性需 要特别关注对抗性攻击、数据中毒和模型偏差等恶意技术。 源（如用户互动、购买/第三方数据集、社交媒体、公共记录等），详细说明个 人信息的用途（如模型训练、性能评估等）。 ● 访问权：用户可以要求访问在训练数据中使用到的具体数据点，训练过程 可能会泄露可识别信息，需要在训练数据集中实施识别和隔离单个数据点的机 制，如果采用匿名或聚合技术，这在技术上可能具有挑战性。 ©2025 云安全联盟大中华区版权所有 20 ● 删除权：用户有权要求删除用于训练的个人信息，这将对模型产生多方面影 拒绝将这些信息出售或披露给第三方。这涉及在《加州消费者隐私法案》框架 下明确定义生成式人工智能输出并对其分类，可能需要进一步的澄清和法律解 释。 1.3.3 合规与执行 遵守《加州消费者隐私法案》/《加州隐私权法案》主要涉及实施技术和程 序性保障措施保护个人信息。 加州隐私保护局(CPPA)是一个相对较新的机构，成立于2020年，目前仍在 包括消费者数据和隐私在内的不同领域建立监管规定。加州隐私保护局负责实 施和执

国架构本地化工作组专家，DAMA中国会员。 • 具有近20年金融信息化领域工作经验，对数字化转型有深入研究和实践。 • 毕业于北京大学，曾就职于某中央金融企业，负责牵头公司数字化战略规划、企 业架构设计、数字化转型实施等方面工作。 • 《企业架构驱动数字化转型：以架构为中心的端到端转型方法论》专著作者，微 信公众号“金融IT那些事儿”主理人， 《商业银行数字化成熟度评估模型“Bank Digital Mesh”》白皮书第一作者， 业务流程 业务信息 IT架构 应用架构 数据架构 技术架构 组织架构 实施路径 www.top100summit.com 企业架构的价值和作用 企业战略 战略层 架构层 运营层 业务战略 IT战略 企业架构 业务架构 IT架构 企业运营 项目组合管理 企业架构向上承接战略，向下 指导项目实施和日常运营，作 为业务和IT的之间的桥梁，保 证IT的战略一致性。 业务侧 ①业务运营 ②科技运营 ③数据运营 ①数字化组织、文化和人才建设 ②信息系统建设 ③数据能力建设 数据 智能 敏捷 生态 体验 数字化战略愿景、目标和商业模式 制定数字化架构蓝图和实施路径 业务架构 数据架构 应用架构 技术架构 架构治理 项目群管理 架构管理 目标管理 变革管理 一把手工程，统筹推进 数字化评价和考核体系 形 成 反 馈 闭 环 从 战 略 到 执 行

年中央一号文件部署，中央广播 电视总台农业农村节目中心、总 台研究院联合中国社会科学院农 村发展研究所撰写《CMG 乡村 振兴观察报告（2023-2024）》。 中国社会科学院农村发展研究所 始终关注乡村振兴战略实施进 程，2024 年开展了中国乡村振 兴综合调查第三轮追踪调查，覆 盖 14 个省（自治区）、472 个 行政村、5824个家庭样本和2.33 万个人样本。作为涉农宣传“国 家队”和“主 用活红色文化 产业赋能振兴——清华大学与牛山沟村的双向奔赴………………………………………94 推荐单位 ：清华大学乡村振兴工作站 实施“强师工程”破解县域乡村优质师资短板难题…………………………………………………………95 推荐单位 ：北京师范大学 实施“乡村振兴荆楚行”助力荆楚乡村全面振兴……………………………………………………………95 推荐单位 ：华中农业大学 乡村振兴新征程 推荐单位 ：辽宁省丹东市农业农村局 打造和美乡村 绘就振兴画卷………………………………………………………………………………101 推荐单位 ：辽宁省沈阳市沈北新区农业农村局 浙江创新实施文化特派员制度……………………………………………………………………………101 推荐单位 ：中共浙江省委宣传部 淳安——发挥头雁作用 联合体带动共同富………………………………………………………………102

Information technology service—Digital transformation— Maturity model and assessment 发布 2024-06-01 实施 国 家 市 场 监 督 管 理 总 局 国 家 标 准 化 管 理 委 员 会 发 布 I GB/T 43439—2023 目 次 前言 ................. 信息技术服务 数字化转型 成熟度模型与评估 1 范围 本文件确立了数字化转型的成熟度模型的构成，规定了成熟度要求，描述了对应的成熟度评估方法。 本文件适用于数字化转型的战略制定、业务规划和工作实施，以及对转型过程开展成熟度评估。 2 规范性引用文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， a) 一级：组织应具备转型意识，开始对实施数字化转型的基础和条件进行规划，在运营、生产、服 务等业务领域基于内外部需求开展数字化转型探索工作。 b) 二级：组织应对数字化转型的组织、技术、数据和资源进行规划，完成局部业务的数据收集、整 合与应用，初步具备基于数据的运营和优化能力。 c) 三级：组织应具备数字化转型总体规划并有序实施，完成关键业务的系统集成和数据交互，在

变的监管制度和披露要求 国家层面的政策导向是ESG合规服务行业发展的核心驱 动力。我国持续完善ESG相关政策体系，推动零排放经 济与可持续发展2024年发布的《可持续发展报告指引》 明确对关键指数成分股及跨境上市公司实施强制ESG披 露，并引入“双重重要性”原则，要求企业综合考量 ESG对财务的影响及经营活动对环境、社会的反馈； 2022年国资委提出推动央企控股上市公司ESG专项报告 “全覆盖”，将ESG实践纳入央企管理重点。国际层面， 字环境保护方针，通过《关于保护和改善环境 的若干规定》。 ✓ 1992 年，中共中央和国务院颁布《环境与发展十大对策》，首次提出实施可持续发展战略，该战略 此后不断强化。 ✓ 1994 年，出台新中国首个扶贫开发工作纲领《国家八七扶贫攻坚计划》；进入 21 世纪，实施两个 为期十年的农村扶贫开发纲要，两次提高扶贫标准。 ✓ 2005年12月，国务院发布《国务院关于落实科学发展观加强环境保护的决定》，明确指出企业应当 政策体系 2024-2025年中国ESG政策近况概览 11 ➢ 政策概览 由虚向实，构建规范体系。 年份 文件名称 颁发机构 主要内容 2025年8月 《健康中国行动—健康环境 促进行动实施方案（2025— 2030年）》 国家疾控局 联合多部门 提出以健康环境护航全民健康，通过改善人居 环境、加强污染治理、推动绿色消费等措施， 将健康环境建设与 ESG 社会维度深度融合， 体现

字化转型时，必须清醒认识到，数字化转型的核心是“用 数字化工具完成企业战略转型或业务模式转型”，这才 是数字化转型的核心目的，只有抱着这个目的，审慎评 估战略转型或模式转型需要什么样的“技术转型”，再 来实施推进，才能够使得数字化转型不跑偏、不走样， 才能达到应有的效果。 中小城商行作为我国金融体系的重要组成部分，在服务地方经济、支持小微企业和服务城乡居民，在践行普 惠金融战略要求等方面发挥着不可 创新的架构设计、高效的价值闭环以及有力的组织保障，不仅有效解决了具体业务痛点、 提升了运营效率，更强化了服务区域实体经济的核心能力。其“轻量化、场景化”的落地 范式，为面临相似挑战的中小金融机构提供了可借鉴的实施经验，生动展现了中小城商行 在智能化浪潮中的独特价值与蓬勃活力。 一、挑战定位：资源约束下的务实选择 二、技术路径：轻量化架构与效能优化 福建海峡银行信息技术部 刘泓滔 卓剑航 1. 用户规模呈现爆发式增长，预计到 2025 年末，用 户规模将突破 2.6 亿，市场潜力巨大。 2. 实践挑战：安全合规与创新突破的平衡之道 1. 顶层设计​：破解误区与构建成功要素 2. 规划体系：战略引领与实施保障并重 （1）技术安全双重考验。新技术的快速迭代要求 券商持续加大研发投入，同时网络安全风险日益突出， 对券商的风控能力提出了更高要求。 （2）监管合规压力倍增。在数据保护、反洗钱等 领

II 主要编写人员： 罗曙晖、张晨、孙婵娟、张玉军、潘凤薇、周俊、芮美芳、陆明明、 高新平、李屹、陈晓波、赵芷晴、梁木 III 前 言 2023 年底《关于深入实施“东数西算”工程加快构建全国一体 化算力网的实施意见》（简称意见）发布后，全国一体化算力网的建 设浩荡展开。《意见》中多次提及“算网协同”，明确指出“加快算网 协同编排调度技术部署应用”、“探索算网协同运营机制”。 实际上，自 前，各枢纽节点和数据中心集群建设稳步推进，算力规模不断扩大， 网络传输能力逐步提升，初步形成了全国一体化算力网的基本框架。 2023 年底，国家发改委、数据局、网信办、工信部等多部委联 合印发《关于深入实施“东数西算”工程加快构建全国一体化算力网 的实施意见》，明确了全国一体化算力网的指导思想、基本原则和建 设目标。《意见》多次提及“算网协同”，明确指出“加快算网协同编 排调度技术部署应用”、“探索算网协同运营机制”，为算网协同的发 统间循环往复的乒乓效应。 25 图 4-4 东数西算-协同调度与结果生成 步骤四：调度结果实施与数据迁移 ① 任务调度 任务调度模块根据协同调度生成的结果，将数据处理应用准确部 署到西部合适的算网资源上，确保应用能够在最佳的环境中运行，发 挥最大的效能。 图 4-5 东数西算-调度结果实施与数据迁移-任务调度 26 ② 流量调度 流量调度模块借助确定性网络网络控制器，为数据迁移准备高速、

在技术业务需求驱动的同时，国家层面的政策引导为算电协同提 供了制度保障和发展方向。国家层面已构建起较为完善的算电协同政 策体系。2021 年 5 月，国家发改委等四部委联合印发《全国一体化大 数据中心协同创新体系算力枢纽实施方案》，首次提出“东数西算” 工程，在京津冀、长三角、粤港澳等 8 个地区布局国家算力枢纽节点， 明确要求西部节点可再生能源使用率不低于 65%。2022 年 2 月，“东 数西算”工程全面启动，规划建设 第九届未来网络发展大会白皮书 算电协同技术白皮书 4 力占比达 35%、新建数据中心 PUE 低于 1.25 等具体目标。同月，国 家数据局等五部门出台《关于深入实施“东数西算”工程加快构建全 国一体化算力网的实施意见》，首次将"算力电力协同"作为独立章节， 要求建立算力电力协同调度机制，支持算力企业参与电力市场化交易。 2024 年，政策进一步细化落地。国家发改委《加快构建新型电力 系统行动方案》提出开展"算力+电力"协同调度试点；工信部《数据中 心绿色低碳发展专项行动计划》要求到 2025 年新建大型数据中心 PUE 降至 1.1 以下，绿电使用率超过 50%。这些政策形成了从顶层设 计到实施细则的完整体系，为算电协同发展提供了制度保障。 2025 年算电协同国家政策规划的最新进展主要体现在顶层设计 的深化与试点示范的加速落地。根据《加快构建新型电力系统行动方 案（2024—2027

域实现规模化应用，带动软件和信息服务业、电子信息制造业 创新发展，为我省加快构建未来产业发展体系，全面建设数字 经济强省，打造全球数字变革高地提供有力支撑。 （二）主要目标 到 2025 年，通过实施元宇宙 5 大重点任务和 5 大重点工 程，技术创新、标准研制、应用培育、产业发展和生态构建取 得显著成效，实现 3 个“1050”：引育 10 个行业头部企业，打造 50 家“专精特新”企业；推广 生态、自主探究、协作学习和评价系统等为关键环节的“元”教 育解决方案，强化学员与各类虚拟物品、复杂现象与抽象概念 的互动实操。（责任单位：省教育厅、省科技厅、省发展改革 委、省经信厅） （四）实体经济赋能行动 1.实施“元制造”融合赋能。围绕“产业大脑+未来工厂”，加 快元宇宙技术与先进制造技术的融合应用，推进‘设计—研发 —制造—销售—管理’全生命周期和全要素虚实共生，构建可 视、可管、可预测的数字孪生工厂。打造研发设计、生产优化、 任单位：省建设厅、省农业农村厅、省发展改革委、省科技厅、 省经信厅） （五）数字空间治理行动 1.完善“元空间”治理规则。加快元宇宙法治体系建设，探 索建立数字资产确权、交易、隐私保护等方面的配套管理制度， 推进研发并实施元宇宙监管技术体系。建立元宇宙行业标准和 规范，强化元宇宙平台主体行业监管，加强伦理制约，谨防投 机炒作。建立容错机制和包容审慎监管机制，营造鼓励创新的 市场准入环境和监管环境。（责任单位：省委网信办、省司法