2数字可信内涵分析 1. 数字可信的特点  数据安全与隐私保护：数字可信要求在数据采集、存储、交换到计算 赋能的全过程中嵌入可信技术，以实现数据要素的价值闭环。  主权唯一性：数字可信强调数据主权的可溯源性和责任主体的确定性， 确保数据在不同主体间流通的自由顺畅。  不可篡改性：结合区块链等技术，数字可信确保数据生产应用全过程 的不可篡改性。  隐私保护：数字可信通过加密技术和隐私计算的应用，保障用户隐私 保护技术，保障数据在传输过程中不被篡改，数据风险识别技术实时监控和管 理潜在风险，保证数据的完整性和可用性；数据权属可信通过数据鉴权/授权机 制和共识预言机技术，保障数据的所有权和使用权明确且透明。数据溯源审计 技术，为数据权属可信提供“事后”追责保障数据完整性；数据开放可信通过 构建可信数据目录、数据连接器和可信数据索引，保障数据在开放过程中持续 保持真实体现数据一致性。数据可信构建了一个从数据采集、传输、存储到开 为农商产业带来了新的机遇和变革。随着消费者对农产品质量安全和供应链透 明度的要求日益提高，数字可信成为保障农商产业可持续发展、提升市场竞争 力的关键因素。 农产品溯源应用 利用区块链技术构建农产品从田间到餐桌的全流程溯源体系。在农产品种 植或养殖环节，为每一批次产品赋予唯一的区块链标识（如二维码），并将关 键信息，如种子种苗来源、播种或养殖时间、施肥记录、生长环境数据（土壤 肥力、

功能上的可靠性提升、数 据安全增强、性能优化，应用场景中的商品溯源、供应链金融、电子政务，商业 与运营中的成本降低、收入增加、创新促进，以及营销与品牌上的知名度提升、 精准营销实现，运营与管理上的简化管理和提高透明度等。例如，在商品溯源中， 区块链联盟网络可实现商品从生产到消费的全流程信息记录，消费者能轻松查询 商品的溯源信息，且信息不可篡改，同时满足监管要求。 未来，联盟网络将继续朝

行状况进行采集，提升了产品生产质量管控成效，同时可以及时 发现车间设备运行故障以及生产过程中存在的问题，从而第一时 间采取妥善的处理措施。 —54— 车间运用区块链技术，搭建产品全产业链溯源平台，实现了 原料、配比、灌装、灭菌、装箱、成品的产业链条上的信息验证 通过强化追溯信息互通共享，实现全品种、全过程追溯，促进豆 奶产品质量安全管理，提升产品质量安全保障水平。 （三）取得成效 月~2023 年 12 月，建 设软硬件投资 12877.50 万元，取得以下成效： 提高了运营效率：通过集成 PLM、MES、ERP 等数字化系统， 构建了制造运营大数据平台，可对制造过程采集、监控、溯源、 分析及决策，整合了设计-工艺-制造-销售-服务及相关的业务 —64— 支持，整合为“船电云”，实现了纵横向协同，智慧高效运营。 实现了柔性制造：机加工和装配线不同程度的采用了工业机 器 型。基于企业定制化智慧农业云平台的精制茶数字车间采用流程 型智能制造模式，建设内容主要包括： 通过建立茶园种植数字化智慧中心和车间生产数字化智慧 中心，结合仓储物联管理系统、区块链防伪全程溯源系统等实现 —171— 基地、种植、生产、仓储、质量追溯等各环节之间的数据采集和 监控； 在精制茶自动化生产线配备在精制茶自动化生产线配备斜 输生产设备、全套平输设备、全自动揉捻机、茶叶烘干机、匀叶

动态化。 核心系统安全体系在工业领域的应用说明 某大型石化企业依据等保 2.0 要求强化核心系统防护。 在工业数据安全层面，对原油炼化工艺参数、设备运行数据实施分级加密，采用区块链技术保障数据溯源不可篡 改； 工控安全方面，在 DCS 控制系统与企业管理网之间部署工业网闸，仅允许单向传输非敏感数据，并对 PLC 控制 器启用主动免疫可信验证机制，防止震网病毒类攻击篡改控制指令； 工业 个，实现全国 31 个省（区、市） 全覆盖。标识解析体系如同工业互联网的“神经系统”，赋予每一个物理实体与数字对象全球唯一编 码，实现精准定位与信息查询，支撑跨系统、跨企业、跨地域的供应链全流程管理、追踪溯源等应用， 有力促进了工业互联网的互联互通与数据流通。​ （二）平台建设成果​ 目前，我国已培育出 340 余家有影响力的工业互联网平台。这些平台成为推动工业数字化转型的关键 载体。以航天云网的 应急响应体系薄弱  风险表现：有些企业缺乏工业互联网专项应急预案，如某电力企业因响应滞后导致区域停电数小 时。  缺口分析：应急演练不应停留在“流程演示”层面，缺乏真实攻击场景模拟（如 APT 攻击溯源）， 平均响应时间过长。 (3) 生态能力：从“企业自建”到“行业共治”的协同不足  行业标准碎片化  风险表现：细分领域安全基线覆盖率不足，如某冶金企业因缺乏统一加密标准，导致多套系统兼容性

动了基于区块链的建筑质量监管系统。 在中国，建筑区块链应用正从概念验证向实际落地转变。中国建设银行推 出了基于区块链的"善建"平台，已服务数百个工程项目的资金管理；万科集团 开发的"建筑材料区块链溯源系统"实现了建材从生产到使用的全过程追溯；中 建八局与蚂蚁区块链合作，构建了面向建筑产业链的区块链协作平台。随着技 术成熟和政策支持，预计未来 5 年内区块链将在建筑业实现规模化应用。 当前这些技术面临的主要挑战包括：AR/VR 需实地参观即可体验房屋空间，扩大了营销半径，提高了转化率。统计显示， VR 营销可将客户接触面扩大 200-300%，成交效率提升 20-40%，营销成本降低 15-30%。 区块链技术在建筑合同管理、供应链管理和质量溯源方面展现出独特价值。 在合同管理中，智能合约可自动执行付款条件验证和资金划转，减少争议和拖 欠。研究表明，区块链支持的智能合约可将合同争议减少 40-60%，付款周期缩 短 50-70%，合同管理成本降低 20-35%。在供应链管理中，区块链实现了建材和 设备的来源可追溯、去向可查询、责任可确认。数据显示，区块链供应链系统 可提高材料追溯准确率达 99.9%，减少假冒伪劣材料 15-25%，降低采购成本 5- 15%。在质量溯源方面，区块链记录了建筑全生命周期的质量数据，形成不可篡 改的质量责任链。案例研究表明，区块链质量管理系统可将质量事故率降低 30-50%，责任确认时间缩短 60-80%，质量保险成本降低 10-25%。

turbo 加速 训练任务管理 强化学习 训练结果 监控 AI原生应用平台 Agent资产中心 Agent编排中心 知识中心 模型中心 专属大模型 基础大模型 行业大模型 命中测试 知识溯源 切片 | 检索 FAQ | 表格 编排引擎 规划辅助 引擎 执行引擎 提示词 引擎 参数校验 长期记忆 Agent配置 插件管理 工具管理 模型管理 数据调用 算法管理 23 AI CITY 复能力。安全态势感知系统提供威胁状态一屏展示，通过自动 化告警功能及时触发响应措施，防止潜在攻击扩展。日志综合分析平台集中汇聚漏洞信息、账号信息和云监控日志等 各类日志并进行关联分析，提供精准的溯源支持，实现快速威胁处置。 语料数据安全：保障训练数据的合规性。一是隐私合规，实现多模态训练语料数据自动化隐私检测、脱敏，尤 其对于图像数据，通过人脸、身份证号、车牌号等个人隐私信息的识别和脱敏技术，严格保护用户隐私。二是版权合 机器人交互 优先赋能 优先形成在城市生命线安全工程中的标杆效应、城市安全治理的创新标杆效应 “天机镜”城市安全人工智能大模型 快速 感知 推演 预测 隐患 预测 主动 识别 燃气泄漏溯源 分析模型 燃气扩散 范围分析模型 供水管道 水质预测模型 监管 单位 行业 企业 社会 民众 【创新升级：“天机镜”大模型应用】 • 垂直领域应用为“城市安全治理”领域 • 泛领域应用为“政务助手”领域

度看，国产超融合 方案普遍具备软硬件的解耦能力，能够循序渐进实现数据中心的信创全栈升级替 代。 4.2.3 信创云原生平台与容器云 4.2.3.1 容器云和云原生对于信创的意义 追根溯源，信创产业建设所面临的诸多问题的根本原因在于，在传统的 IT 生态体系的集成逻辑和技术路线上，去试图追赶国外先进科技公司持续数十年的 技术研发和生态积累，注定会充满挑战。 而云原生作为新一代的 变化的内容要分开， 把不怎么变化的内容放在下层，创建一个基础镜像供上层使用。 （4）生成镜像。直接将运行中的容器环境持久化为容器镜像。或者使用命 令和工具基于脚本构建镜像。后者的优势在于可以溯源镜像的生成过程，并且消 除了把一些不需要的东西误保存到镜像中的隐患，提高了安全性。镜像构建成功 后，将镜像推送到镜像仓库中去。 （5）应用部署。将容器镜像部署到信创云原生环境中，一般可采用部署模

自负载均衡器的流量。租户也可以定义允许的端口和协议，确保两个方向通过 ELB 的流量。 ⚫ 支持源地址透传：ELB 在监听 HTTP 和 HTTPS 服务时支持源地址透传功能， 租户可基于源地址进行溯源、连接统计、流量统计或者源地址白名单等进一步的 安全诉求，通过客户应用实现，更快速发现攻击并有效响应。 ⚫ 支持 SSL/TLS 卸载及证书管理：ELB 支持 SSL/TLS 卸载。SSL/TLS 式，覆盖国内+海外 8 大区域，整 体防护带宽>3T，可以应对历史上已知的最大流量 DNS 攻击。 ⚫ 各区域 DNS 流量镜像至安全的 NDR 服务进行流量采样，上报日志系统进行攻击 预测+溯源+阻断，攻击趋势发现缩短至 3 分钟内。 ⚫ 支持 DNSSEC 防止解析被劫持。由于互联网最初架构设计 DNS 是 UDP 协议明文 传输，并没有包含任何安全措施，因此攻击者可以设法伪造响应结果给运营商递 体安全防护。 7.11.6 数据安全中心（DSC） 数据安全中心服务（Data Security Center，DSC）是新一代的云化数据安全平台，提 供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全 能力。DSC 通过数据安全总览整合数据安全生命周期各阶段状态，对外呈现整体云上 数据安全态势，帮助用户实现数据安全全生命周期管理。 服务具备以下功能： ⚫ 敏感数据识别：在

风险源，从而隔断其相 关联的可疑数据。 面向近期，考虑在智算环境中使用安全数场和安全检测技术，保障数据自身 安全，防范通过数据发起的攻击。 面向中远期，引入数据追踪技术，实现对智算全程的数据溯源，出现安全风 险能够第一时间进行定位解决。 2.8.3 智算服务可靠 模型篡改和结果伪造发生在模型训练和结果推理的计算阶段，产生的模型和 结果的偏差会对 AI 模型使用者造成安全威胁。针对模型自身安全合规、模型被