技术故障 应急协同机制的探索 目录 技术故障重要性及定义 技术故障的全生命周期 如何落地应急协同机制 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 北 京 站 小结及展望 技术故障的重要性及定义 01 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 北 京 的包括基础资源、应用配置、告警配置，以及 运行状态的风险及潜在问题。 提升故障处置阶段效率 • 混沌工程：主动引入故障和异常情况，发现系 统中的弱点和脆弱性，以及其在面对异常情况 时的表现。 • 应急演练：通过模拟突发情况，检验应急预案 的有效性，锻炼应急队伍的协同配合，磨合应 急管理机制。 发现潜在问题并修复 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 故障报告 解决方案 故障反思 通告时效 通告范围 如何落地应急协同机制 03 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 北 京 站 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 北 京 站 应急“1-5-10”目标 分钟 1 分钟 5 分钟 10 发生 发现

理的做法，以寻求在持续发展中稳步前进。而今我们正处在世界能源技术革命变革以及工业 技术变革的风口浪尖，而信息化与工业化的融合，以智能化带动生产，是实现煤炭工业高质 量发展的必经之路。 12 2020年国家发展改革委、国家能源局、应急管理部、国家煤矿安监局、工业和信息化 部、财政部、科技部、教育部共同印发了《关于加快煤矿智能化发展的指导意见》 （以下简称“《意见》”）。《意见》中明确指出煤矿智能化是煤炭工业高质量发展 的核 排、知碳、知路”，然后实现“治能、治污、治碳”，最终达到“绿能、绿产、绿碳”的 整体绿色矿山零碳操作体系。 矿山零碳治理不同于其他行业的碳行业管理，需要从“源、探、管、服”四个层面与矿山 生产控制、矿山地质信息、矿山安全应急、矿山经营管理等多个方面进行结合，以期实现 矿山零碳的整体数据协同与规划。 2、矿山数字能源应用前景分析 传统矿山生产中存在大量用功用电的场景，并且这些电力来源大多是来自于传统工业用 电。伴 期在矿山节能减排、绿电应用、绿色矿山、可持续发展等方面提供更多支持。例如：用新 能源电力代替传统工业用电为露天矿山小型化用电设备提供电源供给、用新型储能设备代 替传统的柴油发电机组实现电力储能与快速应急供电的平衡保障、用光伏发电部署于矿山 工厂、矿山沉陷区以实现矿山绿色用电治理等场景。 新型数字能源体系不仅仅是要独立建设使用，还应于矿山实际生产保持数据贯通，用以实 现矿山整理的数据化协同、数

的智能化运维与优化提供强大支持。 1 白皮书还结合具体实例，生动描绘了联盟网络在全域通感网络、全域应急通 信及 Web3 服务三种典型场景中的广阔应用前景。全域通感网络通过多主体协作， 构建未来智慧城市，实现对城市基础设施的智能化管理与实时监控；全域应急通 信整合卫星、无人机与地面基站，打造空天地一体化的应急通信系统，大幅提升 灾害救援效率；Web3 服务则推动去中心化存储与算力市场的发展，为用户与运 ..... 20 4.1 全域通感网络：构建未来智慧城市........................................................... 20 4.2 全域应急通信：卫星、无人机与地面基站协同组网............................... 21 4.3 Web3 服务：去中心化存储与算力市场...................... 联盟网络通过智能调度显著降低能耗。某运营商试点 AI 能效管理和基站共 享后，基站空载功耗可以大幅减少，年碳排放减少数万吨。在偏远地区，卫星与 无人机接入服务可以以 1/10 成本覆盖教育、医疗资源，惠及非洲数百万学生。 应急响应场景中，地震后 48 小时内，联盟网络整合卫星、无人机与地面基站， 可以恢复 90%以上灾区通信能力，救援效率相比过去的数天提升超过 50%。 1.3 白皮书结构 本白皮书内容主要分为五章，结构如图

期管理维护数据价值。 3 (4) 需要强化双安全运营协同架构，即工业控制系统（ICS）安全运营与工业互联网平台安全运营中 心（II-SOC）协同建设理念。前者聚焦生产现场控制层，通过实时监测与应急处置保障工控系统 稳定；后者面向“云-边-端”全域，实现跨企业安全监测与协同响应。二者层级互补、技术联动， 共同提升工业互联网安全防护效能。 (5) IT 技术为 OT 设备防护、控制优化提供支撑。IT 行。  管理支撑安全体系： 整合工业互联安全、工业物联安全、工业生产安全、工业工序安全、工业功能安全。对应等保 2.0 安 全建设管理与安全运维管理要求，通过安全策略制定、集中管控平台搭建、应急响应机制完善，实现安全 管理的全流程覆盖与动态优化。 管理支撑安全体系在工业领域的应用说明 某国家级智能制造示范工厂以等保 2.0 为框架整合管理支撑体系。 工业互联安全上，通过零信任架构实 算法分析摄像头与传感器数据，提前预警高温、漏电等风险； 工业工序安全则通过数字孪生技术模拟生产流程，优化化工反应釜的温度、压力控制逻辑； 工业功能安全方面，安全仪表系统 SIS 与 MES 系统联动，当设备故障时自动触发停机并启动应急预案。 该案例凸显了管理支撑体系通过技术融合与流程优化，实现安全管理的智能化与动态化。 核心系统安全体系在工业领域的应用说明 某大型石化企业依据等保 2.0 要求强化核心系统防护。 在工业数

生态体系 /33 7.1 雷视感知+数字孪生拟合新技术，打造全息智慧隧道 .....................................36 7.2 随路无线和传输网络，满足视频回传和应急通信需求 ...................................37 7.3 太阳能供电和微波传输，实现高速超远、超宽网络覆盖 .......................... IP 5G Wi-Fi 6 F5G V2X SD-WAN 信息感知 完整、精准 算法应用下发 实时、自动 行业资产 行业资产 应用使能 AI使能 智慧应用 态势 监控 交通 管控 应急 处置 拥堵 治理 安全 治理 运营 调度 统一 运维 图 1 理念：通过场景找技术图 图 2 智慧公路参考架构 感知 联接 计算 / 存储 数字能源 云 视频 事件检测 毫米波 AI 计算 高性能计算 存储 高可靠、灾 备、全闪存 云 GaussDB/ 欧拉 OS AI 训练、推理 高性能计算 高精 地图 光伏 储电 充电 建设 管理 养护 运营 服务 安全：应急处置 效率：疏堵保畅 体验：提质增效 业务场景 + 合适的技术 根技术 基础学科 开源，寻求生态、市场的持续支持 CPU NPU 5G/F5G OpenHarmony 操作系统 数据库 AI

家庭安全防护 儿童成长智 能监护 柔性制造 供应链动态 优化 智能风险与 反欺诈 农业精准 种植 畜牧养殖智 能化 跨境贸易 物流枢纽智 能运营 产业链协同 精准医疗与药物研发 …… 应急无人救援 AI人事考试 劳动争议仲裁 辅助办案 智能客服 营销策划 生产排程 仿真优化 AI医疗健康服务 AI辅助个性化教学 智慧交通服务 创意生成 视频/图片生成 非遗保护 商专车自动驾驶 物流枢纽智 能运营 智能问数 交通警情 智能接警 智能视频巡逻 隐患点位智能巡检 一网统管 智能感知分发处置 公文草拟 招商助手 政务服务数字人 政策找人/企业 边聊 边办 预算预审 应急巡查 与指挥 AI视频 立体防控 住建 AI审图 智能文档助手 编码助手 工艺参数优化 知识管理 工业质检 药物安全警戒 临床试验设计 药物发现 临床前预测 图书馆/博物馆 数字馆员 科学数据支撑。宜兴市积极推动落地政务场景，加速助推城市治 理效能提升和智能化转型。 1、案例概述 “天机镜”大模型以盘古大模型为底座，融合双图谱事件链、Agent智能体、场景小模型、智能问策、应急预 案生成、事故报告自动总结、工单任务智能分拨、社情民意分析等全能力的城市智能体大模型，基于昇腾910B与鲲 鹏920等全国产化芯片路线开发，采用模块化开源技术架构，满足自主可控要求，可应用于城市安全生命线、公共安

电话传真 应急指挥信息系统 综合监测预警系统 救援协调与预案管理 监督管理 政务管理系统 业务应用 应急值守 系统 指挥调度 系统 总结评估 系统 专题研判 系统 信息发布 系统 移动应用 系统 自然灾害综合监测预警系统 安全生产风险监测预警系统 互联网舆情监测系统 应急资源管理系统 应急预案管理系统 系统 系统 标准规范体系 安全保障体系 公共服务云平台 计算机网络 视频会议 应急专题地理信息服务平台 图像接入 主机与存储 大数据支 撑 平台 应急通信 感知网络 安全应急平台是智慧停车系统的辅助平台，主要解决停车场内如火灾、地震等突发安全事项 指挥大厅 会商室 无人值守停车场智能硬件设备 车牌识别设备 云对讲设备 全景监控设备 后端实时联动 云停车 SaaS 系统 财务报表 掌上运营 车场管理 云端值守中心 远程呼叫客服中心 远程操纵 应急情况响应 异常处理 电子缴费 车位预约 车位查询 电子发票 闲时包月 停车优惠 停 车 运 营 服 务 目 前 主 要 有 前 端 采 集 、 后 端 联 动 、 云 端 值 守 三 大 模 块

衡，提供安全便利的社会环境。普惠医疗方面，数字 化缓解医疗资源不均衡，减少因病致贫、返贫，协助 应对公共卫生风险；普惠教育方面，数字化促进知识、 技能普及，培育数字化人才，反哺经济、社会发展； 城市安全方面，数字化加速应急响应，减少潜在风险， 保障生命安全，维护社会安定。 在政务领域，政府通过数字政务为经济发展提效 赋能，为民生福祉服务尽责。首先构建交互触点，基 于数字 ID 打通政务、医疗、教育、商务等各类公共服 达了以往宽带接入难以覆盖的地区，目前 南非互联网接入率已经达到了 74.7%， 位居非洲前列。 省级单位和 N 个国务院有关部门的统一 数据管理；技术层面，探索将物联网、 云计算等数字技术融入市政运行、应急 调度等领域；基础设施层面，推动政务 云平台的集约化建设。 通 过 共 建 共 享 避 免 重 复 建 设， 预 期每年能够节省约 50 亿元运维成本。 2025 年预计 90% 以上的政务服务事项 积累 技术 赋能 自增强 促 进 经 济 发 展 • 工业数字化 • 农业数字化 • 旅游数字化 • 能源油气数字化 • 互联网新经济（电商、出行、外卖 等） • IT人才 教育 医疗 安全 应急 线上课堂、ICT培训等助全球识字率推至 86%1) 远程诊疗、数字医保等助预期寿命延长 2年 灾害预警、数字补助等助灾害人员伤亡降 30% 接 触 到 eID增加公民触达，增强管理 服 务

华为云一方面确保各项云技术的安全开发、配置和部署；另一方面，华为云负责 所提供云服务的运维运营安全，例如，对安全事件实现快速发现、快速隔离、快 速响应，确保云服务的快速恢复。同时采用适合云服务的漏洞管理机制，对云服 务安全漏洞及时应急响应，保证适合 CSP 运维周期的快速发布和不影响租户服务 的持续部署，包括不断优化云产品默认安全配置、补丁装载前置于研发阶段和灵 活简化安全补丁部署周期等措施。另外，华为云的安全责任还表现在开发有强大 8 安全补丁管理；对虚拟网络防火墙、API 网关（API GW – API Gateway）和高 级安全服务进行定制配置；以及协助租户进行 DoS/DDoS 攻击防范演练、租户安 全事件的应急响应及灾难恢复演练。 3.2 租户的安全责任 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以 及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚 危险（如火灾、电磁泄露 等）和非授权访问，而且提供了足够的物理空间、电源容量、网络容量、制冷容量， 以满足基础设施快速扩容的需求。同时，华为云运维运营团队严格执行访问控制、安 保措施、例行监控审计、应急响应等措施，以确保华为云数据中心的物理和环境安 全。 6.2.1 物理安全 ⚫ 机房选址：华为云数据中心机房选址一定程度上决定面临的自然灾害以及可能的 环境威胁。华为云数据中心选址一律避开自然灾害不利或危险的地区，减少周边

产品结果。 ⚫ 可信工程入口阶段 可信工程入口阶段需要针对第三方商业采购依赖产品、开源产品和第三方合 作开发产品进行管控。管控要素需要包括产品的来源、产品成分、产品合规及产 品服务支持、安全应急响应。 对于第三方商采和合作开发的供应商，需要从其能力资质，人员组织稳定性， 服务水平、财务信用状况，资金流水，信誉评级，营业执照及其相关行业认证等 多方面进行供应商的评估管理，确保第三方产品供应商的可信。 行安全监控防护，主动收集相关威胁情报，发现漏洞及安全风险及时进行信息同 41 步，对漏洞进行动态的跟踪闭环管理，提供修复方案并进行修复验证。 对于服务支持和应急响应，需要明确针对软件的服务支持方式以及服务水平、 安全服务协议，当发生紧急安全事件需要有明确的应急响应人员及流程机制，确 保安全事件处理的及时有效。 ⚫ 可信工程自身研发运营阶段 可信工程自身研发运营阶段需要涵盖从安全需求分析设计、开发验证、发布 件的安全风险。 对于测试验证过程，需要对系统及功能模块进行安全及隐私相关测试，漏洞 扫描，模糊测试，渗透测试识别系统的可信风险。 对于发布过程，需要有规范的发布流程，需要有可信检查节点和应急响应预 案。 对于运营过程，需要对已上线的软件应用服务、业务系统进行可视化安全监 控与防护。对于风险和安全事件有统一的评估机制和处理流程，需要有持续的运 营反馈机制闭环解决产品系统问题。