6 能力域 ...............................................................................3 7 成熟度要求 ...........................................................................4 7.1 组织 .......... 雷润林、夏秀燕、袁婷婷、申屠祖斌、汪航舰、邱中勋、唐小林。 1 GB/T 43439—2023 信息技术服务 数字化转型 成熟度模型与评估 1 范围 本文件确立了数字化转型的成熟度模型的构成，规定了成熟度要求，描述了对应的成熟度评估方法。 本文件适用于数字化转型的战略制定、业务规划和工作实施，以及对转型过程开展成熟度评估。 2 规范性引用文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 43439—2023 图 1 数字化转型成熟度模型框架 5 成熟度等级 数字化转型成熟度等级适用于根据组织现状和业务目标明确转型工作所要达成的成熟度等级目 标，并根据目标等级的分级特征和要求制定详细的转型工作路径和各细项目标。成熟度等级分为五个 等级，自低向高分别为一级、二级、三级、四级和五级，见图2。 五级 四级 三 级 二级 一级 图 2 数字化转型成熟度等级 数字化转型成熟度等级中的各级特征如下。

视觉应用、稳定扩 散（文本到图像模型）以及在自主系统（自动驾驶汽车、机器人）中使用的强 化学习算法等多样化系统。更广泛的类别，如生成式对抗网络和大语言模型等， 是众多生成式人工智能应用的基础，要求在监管中将其纳入考虑。由于现行立 法在适应这一动态环境方面面临挑战，因此有必要采取细致入微的方法管理这 一广泛、快速发展的系统。由于竞争压力，快速发展的技术渗透到我们的生活 和商业实践中，但与 处理的合法依据、公平性和透明度：组织处理个人数据必须有 合法依据（如用户同意、正当利益等）。它要求向个人明确提供关于数据收 集和处理目的的具体的信息。 ○ 数据最小化：将个人数据的收集和保留限制在所述目的所规定 的范围内。 ○ 数据主体的权利：授予个人对其个人数据的各种权利，包括访 问、更正、删除和限制处理的权利。 ○ 安全措施：要求组织采取适当的技术和措施来保护个人数据免 遭未经授权的访问、披露、更改或破坏。 保护条例》第22条）。 ● 生成式人工智能的《通用数据保护条例》合规性： ©2025 云安全联盟大中华区版权所有 15 欧盟《通用数据保护条例》 要求在处理个人数据（包括用于人工智能 系统的数据）时必须征得数据主体同意。此外，数据保护的要求意味着系统 必须遵守《通用数据保护条例》原则，如合法性、公平性、透明度、目的限 制、数据最小化、准确性、存储限制、完整性和保密性。 1.2.1 合法、透明的数据收集和处理

方向，以领悟力深化政策穿透，以执行力贯通整改闭环。通过党建与业务融合机 制，推动审计从合规检查升维至公司治理效能工具，筑牢风险防控的政治根基。） （3）在落实“如臂使指、如影随形、如雷贯耳”要求下，如何构建审计项目 与金融重大战略部署的动态匹配机制，提升审计立项的精准性和前瞻性？（如 需 “ 建立 战略分解-风险扫描-优先级赋分 ”模型，通过政策图谱与风险热力图双 维 “ 驱动立项决策，并增加 （21）审计方案是否覆盖高风险业务场景？（如未将支付反洗钱纳入重点 审 计范围，需要根据业务风险热力图动态调整方案，优先覆盖高频违规领域 （如信 贷审批、资金清算）） （22）审计目标是否与合规要求同步更新？（如未跟进最新金融监管政策 调 整，需要建立政策库定期比对审计要点） （23）抽样方法是否匹配业务复杂度？（如对高频交易仍采用简单随机抽 样， 需要对高频交易使用分层抽样，按交易金额或渠道划分样本层级） 整合客服录音、邮件等非结构化数据） （26）审计工具是否适配业务系统？（如未对接核心银行系统的 API 接 口， 需要开发定制化数据抓取工具，确保覆盖核心系统（如信贷管理、资金交 易）） （27）审计证据是否满足充分性要求？（如仅依赖系统日志未保留操作截 图， 需要采用录屏工具固化关键操作步骤，并保存原始数据哈希值） （28）异常交易判定标准是否滞后？（如沿用三年前的反欺诈阈值，没有 根 据市场波动动态调整阈值）

的爆火掀起了生成式人工智能的浪潮，带动 大模型训练成本和推理成本的快速下降，驱动算力需求爆炸式增长。 城域网络作为用户与算力资源间的关键桥梁，各类新兴算力业务对城 域网的网络架构、网络能力及服务模式等方面提出了新的要求。中国 电信在 2024 年发布了《算力城域网白皮书》，首次提出算力城域网 概念，获得业界的广泛关注，引领了城域网络发展新方向。伴随着产 业生态与技术的发展，以及算力城域网研究与部署的深入，中国电信 17 五、算力城域网关键技术.......................................................................18 六、算力城域网设备能力要求.............................................................. 22 七、算力城域网典型应用..................... 模型推理几个关键 阶段。数据入算阶段要求网络能够满足 TB/PB 级海量数据的高效传 送。考虑到数据敏感用户的数据“不落盘”要求，还需要网络具备高 稳定和数据无损传输能力，实现用户私域存储与 AIDC 之间的高效拉 远训练。模型训练阶段当前面临单 AIDC 算力资源受限、零散算力资 源未利用等问题，亟需通过分布式协同训练实现算力资源高效整合， 要求网络提供无损、高吞吐的高性能算间互联。模型推理阶段包含推

- 随着DeepSeek引爆全民AI热情，2025年被普遍认为是AI应用的爆发年。人工智能的快速发展，不仅对计算硬件体系提出了更严峻 的效能挑战，也对底层软件平台的资源调度能力形成了考验，同时还要求具备更强的大模型架构设计与生态应用能力。面对当前人工 智能大模型迅猛发展所带来的计算资源需求急剧攀升以及人工智能技术的跨越式进步，为了在激烈的市场竞争中赢得优势并保障关键 技术的自主创新与安全可 座，为 上层应用提供既自主创新又技术先进的运行环境；基础软件层中国产操作系统、数据库和中间件在实现自主创新的同时，不断融入云计 算、大数据等新技术架构，支撑数字化转型对数据处理和系统可靠性的更高要求。 二是业务应用层，从办公软件到行业专用系统，再到自研业务平台，都在同步实现国产替代与数字化升级，既保障安全可靠，又提升业 务效率和用户体验。 三是终端设备层，作为数字化转型的用户入口和信息技 据驱动决策等多个关键场景。 在政务领域，国产数字化升级项目通过构建一体化政务协同平台，实现了跨部门的数据共享和业务协同，显著提高了办公效率和公共服 务质量。在金融领域，金融行业对安全、可靠和效率要求极高，在此领域的国产数字化升级深入核心业务系统，带来了实质性的效率变 革和风险控制能力提升。 二、发展驱动，效率向上，国产升级与数字化转型的一体化发展 - 06 国产数字化升级标杆实践报告

职场中的工作报告、市场调研报告等， 撰写过程往往繁琐。DeepSeek 可依据 提供的数据和要求，生成专业报告。结合其他模型工具，输入某产品销售数据、 市场调研结果及分析要求，它能生成含数据图表分析、市场趋势预测、建议措施 的完整报告，助力工作开展。 日常工作生活的邮件往来，DeepSeek 能依据不同场景和语气要求，快速生 成合适邮件文本，如商务合作、请假申请、节日祝福邮件等。用户补充收件人、 ：Ollama 支持多种操作系统，包括 Linux 、macOS 和 Windows。在安装前，请确保你的操作系统满足最低要求，见表 3-1。 14 表 3-1DeepSeek R1 系列模型硬件配置需求 模型名称 CPU 要求 内存要求 硬盘要求 显卡要求 DeepSeek - R1 - 1.5B 最低 4 核，建议采 用 Intel 或 AMD 多 核处理器 的显卡，例如 RTX 3070 或 4060 DeepSeek - R1 - 8B 硬件要求与 DeepSeek - R1 - 7B 相近，但各项性能要 求略高 10 - 20% 略高于 16GB 略高于 8GB 显存要求略高于 8GB，性 能上要求比 DeepSeek - R1 - 7B 对应的显卡略高 DeepSeek - R1 - 14B

本白皮书创新提出分布式算力感知与调度模型与架构。分布式算 力是一种新型的计算模式，在实时感知多类型、多数量计算设备资源 状况的基础上，借助统一的度量范式对资源量进行对比与评估，再结 合任务的计算强度、时延要求和数据依赖等特征，以及网络带宽和能 量预算等约束，运用自适应的智能调度算法将大规模的计算任务分散 到不同的计算节点上，从而实现高效的数据处理和分析。本白皮书阐 述了分布式算力感知与调度的背景、体系结构、关键技术、应用场景、 力，是支撑数字经济高质量发展的战略基石。中国信通院指出，随着 新一代通信规模建设和边缘计算应用的持续部署，越来越多的应用运 行和数据生产处理在边端侧开展，这对于传统算力基础设施的部署、 调度提出了新要求，分布式算力通过不同范围部署不同规模算力，为 政企数智化转型各场景随需获取算力提供新思路。在此背景下，分布 式算力感知与调度技术作为构建下一代算力基础设施的核心神经系 统，其研究意义已远超单纯的技术优化范畴，上升至关乎国家数字竞 支撑。从国家战略层面看，其建设需求源于多个维度的政策导向与实 际发展需求。国家“十四五”规划将算力基础设施纳入新型基础设施 重点领域，明确提出构建“全国一体化算力网络”，要求推动“中心 -边缘”协同计算体系落地，《关于进一步深化电信基础设施共建共 享的实施意见》中要求“促进基础设施智能化升级”，而分布式算力 感知与调度系统通过整合边缘节点算力资源，能够弥补集中式数据中 心在地理覆盖和低时延响应上的短板，形成“云边协同”的算力供给

四、技术框架 .................................................................................. 19 （一）能力要求 ........................................................................ 19 1．可信管控能力 ........... ... 30 （四）技术要求 ........................................................................ 31 1．可靠性要求 ..................................................................... 32 2．安全性要求 .............. ............................................... 33 3．可扩展性要求 ................................................................. 34 4．兼容性要求 ...........................................................

人形机器人产业的可 持续发展具有深远意义。 本白皮书的编撰工作紧密围绕《人形机器人创新发展指导意见》 《关于推动未来产业创新发展的实施意见》等一系列国家政策对人形 机器人产业的战略规划与具体要求，旨在深入贯彻《十四五机器人产 2 业发展规划》中关于机器人标准化工作的重要部署。其核心目标在于 充分发挥标准化在支撑产业发展中的关键作用，着重强化产业链上下 游的协同创新能力，推动科技成果向实际应用的高效转化，构建完备 并不一定具备真 正的理解和适应能力。智能性是指物体或系统具有类似人类的智慧、 学习和适应能力，智能体能够感知环境、进行决策并采取行动，同时 不断学习和优化自身行为，以实现特定目标。这种能力不仅要求具备 自主性，还需要具备感知、学习、适应和决策等更高级的功能。所以 虽然所有机器人都具备自主性，但是并不是所有机器人都具备智能性， 机器人中具备智能性的那部分为智能机器人。 2）智能机器人、 信息和机 器人的自身状态数据； 运动器件——包括减速器、丝杠、电机及运动控制器等，负责驱 动机器人完成精确、稳定的动作； 灵巧手——作为精细操作的关键部件，对结构设计、反馈系统和 尺寸规格要求极高； 芯片——主要涵盖 CPU、GPU、NPU 等计算芯片和各类控制芯片， 是机器人执行复杂算法和智能决策的“大脑”； 动力模块——包括电池、充电装置等，为整机提供可靠的能量支 持。 目

展实践正发生系统性变革。上市公司ESG报告披露率显著上 升，尤其是在国资委的政策推动下，央企控股上市公司的 ESG报告披露已基本实现全覆盖。中国的ESG政策正从单 一领域向体系化发展，监管机构逐步将可持续性纳入强制性 披露要求，并引入“双重重要性”原则，使ESG报告与财务 报告同等重要。资本市场对ESG披露的重视程度日益加深。 上市公司ESG信息披露正从“自愿”转向“强制”，绿色金 融市场（如绿色基金、绿色债券）的发展进一步强化了ESG 报告/榜单背景与目的 • 中国ESG发展趋势解读 • 最佳实践评选流程与方法论 ◆ 中国企业ESG发展现状概览 • 中国ESG相关政策回顾和发展概览 ESG 相关政策体系 ESG 相关信息披露政策要求 • 中国企业ESG实践概况 中国企业ESG信息披露现状 中国企业ESG实践方向和特点 中国企业ESG表现分析 中国企业ESG发展趋势分析 中国企业ESG实践的挑战分析 结合利益相关者的期望和要求，制定明确 的ESG目标。 企业应基于ESG目标和风险评估结果， 企业应制定相应的ESG策略和行动计划 企业应建立健全的ESG风险识别和评估 机制，定期对企业面临的ESG风险进行 全面排查和分析。 可持续发展导向原则强调企业应以实 现经济、社会和环境的可持续发展为 目标。 利益相关者参与原则认为企业ESG管 理应积极回应利益相关者的关切。 透明度与责任原则要求企业及时、 准确地向社会公众披露企业的ESG