：对定级系统的信息进行存储、 处理及实施安全策略的相关部件。 n 安全区域边界 ：对定级系统的安全计算环境边界 ， 以及安全计算环境与安全通信网络之间实现连接并 实施安全策略的相关部件。 n 安全通信网络 ：对定级系统安全计算环境之间进行信息传输及实施安全策略的相关部件。 n 安全管理中心 ：对定级系统的安全策略及安全计算环境、 安全区域边界和安全通信网络上的安全机制 实施统一管理的平台。 ：对相同或不同等级的定级系统之间互联的安全策略及安全互联部件上的安 全机制实施统一管理的平台。 1.2 防护框 架 u 建设“一个中心”管理中下的 “三重防护” 体系 ，分别对计算环境、 区域边界、 通信网 络 体系进行管理 ， 实施多层隔离和保护 ， 以 防止某薄弱环节影响整体安全。 u 重点对操作人员使用的终端、 业务服务器等 计算节点进行安全防护 区域边界 通信网络 安全管理中心 1.2 防护框 架 u 不同定级系统之间的信息交互需要经过多级互联平台的仲裁； u 多级互联平台在信息交互过程中 ，从更高层次实现了基于安全策略的全局判断； u 多级互联平台防止定级系统敏感信息外泄、 攻击入侵； u 跨级互联管理中心实现了全系统策略的统一和协调。 1.2 防护框 架 工业控制系统：安全管理中心支持下的计算环境、区域边界、通信网络三重防御多级互联技术框架

监控部门 医疗数据 药品数据 医保数据 疾病数据 医师数据 人口数据 大数据 云平台 专网 门诊 区域医院 三甲医院 小病 寻常病 重病 内部转诊 内部转诊 Page 5 of 38 智慧医疗概述 互联网 + 医患互动 药物管理 区域医疗 场景化系统 信息化系统 医疗辅助场景化 综合管理平台 医疗管理信息化 临床信息化 后勤辅助 医疗辅助 科研管理 1 . 现状分析 1 2 3 4 5 6 专家资源分布不均衡，区域内资源统一规划调度机制不完善 药品数据信息数据共享水平不高，药品供应体系有待完善 部分区域诊疗手段单一，本地资源无法满足实际需求 电子病历、健康档案数据不 连续、医院间数据共享水平低 基层患者就医，费用结算流程繁冗、区域覆盖不足 各医疗机构现有软硬件资源 逻辑分散，资源利用率低 A 人口及医疗需求变化 01 业务管理系统，包括医院收费和药品管理系统 02 电子病历系统，包括病人信息、影像信息 03 临床应用系统，包括计算机医 生医嘱录入系统 (CPOE) 等 04 慢性疾病管理系统 05 区域医疗信息交换系统 06 临床支持决策系统 07 公共健康卫生系统 随着移动互联网的发展，未来医疗向个性化、移动 化方向发展，到 2015 年超过 50% 的手机用户使 用移动医疗应用。 1

发展水平成为衡量地区数字竞争力的关键。算力支撑数据处理与计 算，存力保障数据的高效存储与调用，运力保障数据的跨域传输， 模型能力则深度释放算力在各场景的应用效能。如何更科学的评估 我国综合算力发展现状，全面把握区域产业短板与优势，成为推动 我国数字经济高质量发展的新命题。 我国正处于数字经济加速跑的关键期。近年来，我国在算力领 域取得了显著进展。一是算力结构不断优化，技术创新成果频出； 二是存储规模与 中， 青海省、内蒙古自治区、河北省等表现杰出。城市算力分指数中， 廊坊市、张家口市、大同市、广州市、杭州市等位居前列。 我国算力产业发展已取得一定进展，但产业数字化转型进程仍 面临诸多挑战：区域间算力发展水平差距较大，综合算力协同发展 潜力尚待充分挖掘，亟需通过深化一体化算力网建设，强化统筹协 同与动态优化能力；全面提升算力供给质效，加速推动结构的迭代 升级；夯实存力运力底座，促进“算存网”协同演进；构建绿色低碳 .......... 1 （二）算力发展持续规划，产业亟待提质升级................................................ 2 （三）产业数字化转型加速，区域发展差距明显............................................ 4 二、我国综合算力总体进展.................................

管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 于安全服务平台 核心交换 安全运营服务 合规模板 杀软 /EDR Web 服务 杀软 /EDR Web 服务 杀软 /EDR Web 服务 IT 基础设施（于环境、物理环境） 数据库 VM 二级区域 数据库 VM 三级区域 数据库 VM 其他区域 用户可根据实际业务需求情况，自定义模板或安全组件 安全运营服务 下一代防火墙 入侵防御系统 Web 防火墙 漏洞扫描 自定义 安全模板 案例分享 - 教育 教育 一、项目背景 XX 大学由敃育部直属、中央直管，是 中国著名顶级学府之一。 二、需求分析 1. 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服

培育新经济发展实施方案》（ 2020 年 4 月发布） 1 、搭平台，构建多层联动产业互联网平台。 促进产业数据中台应用，向中小微企业 分享中台业务资源。引导平台企业、行业龙头企业整合开放资源，鼓励以区域、行业、 园区为整体，构建产业互联网平台，为中小微企业数字化转型赋能。 2 、建生态，建立跨界融合的数字化生态。鼓励传统企业与互联网平台企业、行业性 平台企业、金融机构等开展联合创新。构建“生产服务 链信息、资金等流 转效率，降低成本， 提高农产品附加值， 增加产业链整体收 益； 通过减少中间环节， 控制产出品初步标准 化，结合政府背书形 成特色作物区域统一 交易，从而实现定价 权获取，从交易环节 获得溢价收益，增加 区域农产品竞争力； 通过平台与农业产业深度结合实现全产业服 务打通，从而在服务过程中获得包括生产者、 生产资料、服务过程、投入品、加工过程等 全流程数据，为政府宏观调控、精准施策提 理数字化、决策智能化 点：资源数字化 线：产业数字化 面：运营数字化 体：产城融合 1. 定位：数字基建，实现产业 服务数字化； 2. 建设内容：信用体系建设、 农技科教服务、追溯体系建 设、区域公用品牌建设等 3. 预期收益：提高产业运行效 率，产业政策精准落地，降 低政策落地成本 1. 定位：围绕县域经济核心的 农业推动与智能城乡管理的 融合； 2. 建设内容：数字化与乡村治

2019 年 12 月 交通运输部印发《推进智慧 交通发展行动计划（ 2017— 2020 年 ） 》 （ 交 办 规 划 〔 2017 〕 11 号 ） 将 “ 跨行 业、跨区域协同的交通运输 运行监测和应急指挥体系基 本建成 ， 基于大数据的决策 和监管水平明显提升 ”列为 主要目标 ， 以“提升宏观决 策、 业务管理和社会服务的 能力和水平 ，形成集多种运 提升交通智能化管理水平。 智能交通“一张蓝图”，信息共享交换“一个平台”， 城市 交通“一卡通”，交通运输监管应急“一张网”。 7. 实现区域一体化运输服务。 8. 发展安全绿色可持续交通。 三大经济圈提出区域一体化交通网络规划，构建一体化综合交通运输体系 201912 ：长三角区域一体化发展规划纲要 201902 ：粤港澳大湾区发展规划纲要 201512 ：京津冀协同发展交通一体化规划 5 • 车辆多行驶慢 核心业务场 景 图 4- 出行信息服务场 景 图 1- 运行监测预警场 景 图 2- 关联决策分析场 景 图 3- 应急协同指挥场 景 14 全面覆盖 实时侦测 静态交通运行监测 重点区域运行监测 交通运输运行监测 交通设施运行监测 路网运行监测 公共交通运行监测 交通执法监测 交通运输安全监测 运行监测预警 态势感知 指标量化 Q 15 交 通 拥 堵 亟 需 改 善 信

称】的【物理机房、网络架构、网络设备、安全设备、系统管理软件、 主机操作系统、数据库管理系统、业务应用系统、数据资源、管理制 度】等具体对象实施了测评。通过测评发现，在安全技术方面具备【网 络结构冗余、区域边界隔离、边界访问控制、双因子身份鉴别、账户权 限控制、操作日志审计、入侵检测、恶意代码查杀、设备冗余部署、数 据定期备份】等安全技术措施。在安全管理方面【制定了信息安全管理 体系及相关制度和 ........................................8 目录 X 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 3.3 安全区域边界................................................................................................. 安全控制点间安全测评.........................................................................................16 4.2 区域间安全测评..............................................................................................

................................................................. 51 5.2.3 边缘计算与微电网从独立部署走向深度耦合，构建区域性 能电自平衡单元 ....................................................................................... 52 电网与算力节点的双向赋能。产业实践中，青海柴达木 100%绿电算 第九届未来网络发展大会白皮书 算电协同技术白皮书 3 力中心、阿里云张北液冷数据中心等标杆项目已验证“算力随能源跑” 的可行性，但跨行业标准缺失、区域资源错配等问题仍制约协同深度， 亟需通过电力市场与算力价格联动机制、虚拟电厂等技术突破构建系 统性解决方案。这一变革不仅关乎单一产业，更是重塑全球竞争格局 的战略支点——美国、日本已加速布局算力-绿电融合技术，而我国若 究报告（2025 年）》 则聚焦技术路径，提出“云边端协同调度”“算力负荷聚合响应”等 创新模式。 产业界也取得实质性突破，2023 年 8 月，阿里巴巴与华北电力 大学合作完成全球首次跨区域“算力-电力”优化调度试验，通过将杭 州的 AI 训练任务迁移至内蒙古数据中心，节省电费支出 15%，减少 碳排放 20%。2024 年初，腾讯联合英特尔开发出智能负载调节系统， 可根据电网频率波动在

供跨境电商、远程医疗等服务支撑，促进区域信息共享与经济联动。 1.2 产业驱动经济升级 卫星互联网承载网正以“空天地一体化”架构重构产业生态，深 度融入国家“东数西算”与“算网能一体化”战略布局。通过卫星制 造、火箭发射、激光通信等核心技术的跨域协同，天基节点正成为绿 色算力网络的空间支点，驱动海洋经济、跨境贸易等产业向智能化、 低碳化跃迁，为区域经济联动注入新动能。产业链协同推动卫星制造 真正 实现全球覆盖、低时延和高可靠的服务目标。 图 2-1 卫星互联网架构图 2 卫星互联网承载网的结构由在轨卫星、地面节点和多类型链路共 同构成。在轨卫星既包括低轨卫星，也包括中高轨道的区域中继节点， 它们通过高速星间链路形成一个动态的网状拓扑。这些卫星节点不仅 仅承担信号转发的作用，还具备一定的路由计算、缓存和处理能力， 使得网络在链路变化频繁的空间环境中依然能够保持高效的数据调 编排机制，在多域多业务并行运行的情况下保持网络稳定。 在能力特征方面，卫星互联网承载网的首要优势是全球覆盖。依 托大规模卫星星座的轨道布局，它可以为地面基础设施难以覆盖的海 洋、极地、沙漠等区域提供稳定的骨干通信服务，真正实现全域无缝 连接。其次是高速传输能力，现代星间激光链路单通道容量已可达数 十 Gbps，未来有望迈向 Tbps 级别，结合多链路聚合与智能路由，可 为全球范围的海

局”，要求边缘算 力节点与枢纽节点协同联动，分布式算力感知与调度系统通过对全国 边缘算力的统一度量和动态调度，可实现算力资源的跨区域优化配置： 在东部经济发达地区，通过边缘节点分担中心算力压力，降低网络拥 塞；在中西部地区，通过算力调度激活存量资源，支撑区域数字经济 发展，直接响应《全国一体化大数据中心协同创新体系算力枢纽实施 方案》中“提升算力资源利用效率”的目标。 此外，国家高度 分布式算力感知与调度系统的用户群体涵盖各级政府机构、全国 性/区域性企业、社会公众及行业合作伙伴，其需求聚焦于算力资源 的“可感知、可调度、可信赖”，并随业务场景的多样化呈现显著差 异。 从政府与公共服务领域来看，用户核心需求集中在算力资源的统 筹管理与安全可控。例如，电子政务场景中，各级政府需要通过系统 15 实现跨区域边缘算力的统一调度，支撑政务数据本地化处理（如身份 证核验、社 署（如容器化、虚拟机化），并提供灵活的调度策略接口，适配不同 算法对算力的差异化需求（如 AI 推理需 GPU 资源优先调度）。 16 此外，所有用户群体均对系统提出共性需求：一是弱网环境适配， 在 4G/5G 信号不稳定区域（如偏远地区、地下停车场）仍能保障算力 服务可用；二是安全防护，需具备数据传输加密、节点身份认证等能 力，防止算力资源被非法占用或数据泄露；三是低成本运维，通过自 动化部署、远程监控功能降低人工干预，尤其适合边缘节点分散的场