业务协同图 水管理平台总体设计 核心业务梳理：三张清单一套图 3 张清 单 1 套 图 业务事项汇总清单 水管理平台总体设计 核心业务梳理：三张清单一套图 深化核心业务 ，完善业务框架 事项量化指标清单 水管理平台总体设计 核心业务梳理：三张清单一套图 量化事项指标 ，明确事项目标 事项数据共享清单 水管理平台总体设计 核心业务梳理：三张清单一套图 分析数据需求 ，推进数据共享 水管理平台总体设计 核心业务梳理：三张清单一套图 数据利用 水管理平台总体设计 核心业务梳理：三张清单一套图 水管理平台总体设计 核心业务梳理：三张清单一套图 理清事项办理过程 优化再造事项流程 有无可选 内容可选 水利核心业务梳理 水资源保障 河湖库保护 水灾害防御 3 大主 业 3 大支撑 水发展规划 水事务监管 水政务协同 水管理平台总体设计 核心业务梳理：三张清单一套图 统一标准全覆盖 水管理平台试点建设 四大目标 1 2 3 4 1. 组织编制水管理平台总体方案 2. 组织制定水管理平台建设相关指南和标准规范 3. 组织开展水利核心业务梳理 4. 建设统一水利数据仓 ，组织建立健全“ 1 +X” 数据管理机制 5. 研发统一门户及公共支撑 6. 统一水利视频集成及智能分析平台建设 7. 一体化网络安全态势感知与预警建设

谁对资产的安全性和合规性负责？ 有没有资产上线和安全管理等流程？ “ 等保 2.0” 在“ 8.1.10.2 资产管理”中明 确指出了资产清单梳理、责任认定、识 别标识和安全管理的具体要求； “ 贯彻落实等保和关保制度的指导意见” 中再次强调了梳理网络资产、建立资产 档案、分区分域及收敛暴露面的重要性 APT 、勒索软件等威胁的屡屡得手和安 全防护失效的根本原因往往都是资产底 数不清、防护有死角； 重要时期紧急事 件应急响应 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 自动添加 资产标签 资产摸底梳理 —— 网络资产安全治理方案【第一步】 镜像流量识别 主被动 结合 对外提供服务的业务系统 对内提供服务的业务系统 内网用户设备资产 网络与 IoT 盛邦资产安全治理平台利用自身安全监控引擎，对已梳理重点资产进行 实时监测，提供持续威胁监控，并提供应急处置手段 闭 环 处 置 建立规范、统一的网站及业务系统审核备案机制和流程，实现对资产 全生命周期的安全管控 盛邦资产安全治理平台基于主动探测摸底、流量识别摸底等方式梳理 信息资产，对网站、业务系统等资产运行情况进行动 态梳理， 形成资 产台账。累计帮助清华大学梳理了 2000+Web 资产 资 产

安全设施与人才队伍建设 防守服务内容 防护梳理 实战对抗 理论推演 梳理防护目标：核心目标、 重点目标、 DMZ 区暴露 设备、安全防护设备等； 梳理安全防线：第一道防 线网络边界，第二道防线 应用系统，第三道防线主 机，第四道防线控制系统； 梳理隔离措施 : 网络访 问控制明细；应用访问控 制明细；不同网络是否有 违规外联通道；梳理对外 提 供服务的资产 结，凝练演习发现的深层次 安全隐患，并提出相应整改 意见 组织动员 工作统筹协调 制定防护任务、技术 应急处置、确保执行 外协人员安排、管理 流程管理与跟踪 实时跟进防护策略 行内运营人员 资产梳理与评估 渗透测试、漏洞挖掘 协助加固、优化策略 攻击、应急预演 实时攻击监控、溯源 专家研判、应急分析 攻击反制 外部安全专家 行方领导统筹指挥 行内员工全体动员 建立以领导为首 安全 事件 告警 优化 安全 策略 事件 取证 分析 事件 研判 溯源 事件 研判 总结 事件 应急 响应 制定 处置 方案 优化 应急 预案 全面资产梳理、隐患排查 01 互 联 网 资 产 梳 理 互联网资产梳理，扫描 重要服务，发现暴露信 息，收敛暴露面 02 敏 感 信 息 排 查 搜索外泄的敏感信息， 检查网站、论坛、网盘、 GitHub 等 03 内 部 资

整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经 营分析提供好的数据基础； 专业化品类数据管理：梳理品类体系，关注特殊品类差异 性管理。 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经 营分析提供好的数据基础； 专业化品类数据管理：梳理品类体系，关注特殊品类差异 性管理。 主数据管理 主数据管理 品牌 品牌 品类 品类 价格主数据 通过执照号、商品条码等信息系统进行自动化校验，避免重复录入 增加选择项，减少录入项，确保数据规范，提高准确率 以商品举例，按不同品类设计特有属性，既满足业务特点，又单 独设置规则保证唯一 Ø 超市字段梳理 Ø 珠宝品类字段梳理 Ø 鞋服和百货其它 各业态共有属性 各供应链特有属性 珠宝批次属性 超市 服装 珠宝 商品编码 箱条形码 单品条码 商品名称（版） 条码 国际码 厂商货号 均码条码 标签名称

制定指标工作管理规范和流程。 • 指标体系持续验证、优化、更新。 自顶向下：结合同业成熟实践模 式的价值树构建方法论，分解达成 价值主张的关键因素/任务，梳理出 覆盖各业务板块的指标体系框架。 自底向上：通过现状调研，采集、 梳理各业务条线已有报表和指标， 验证、补充指标体系。 www.top100summit.com 核心实践 “自顶向下”构建动态指标体系，实现从评估到监测的转化 从用户价值和商业目标出发，转化为相应的指标，并汇总为“北极星”指标 www.top100summit.com 核心实践 通过价值拆解将公司战略目标与数字化核心衡量指标分解到部门 1.明确部门KPI 2.了解业务情况 3.梳理业务流程 4.成立体系并进行更新维护 提升用户活跃度 本月活跃用户=本月新增月活+本月 留存月活+本月回流月活 本月日活=本月月活*本月平均来访天 数/30 用户活跃度 留存用户活跃度 新增用户活跃度 a.统计分析应用报表 梳理和指标采集 b. 候选指标和维度 分解 c.指标明细来源库 建立 d.指标梳理合并 和去重 e.指标归集库建立 规划及战略材料 汇报材料 统计报表 绩效考核 监管报送 指标来源信息 归集后指标信息 相同指 标归并 同一基 本指标 下的统 计指标 梳理 相同指 标归并 &扩展 指标梳 理 “自底向上”采集、梳理已有报表和指标，验证、补充指标体系

皓元医药、药石科技、药明康德、成都先导等。 请务必阅读正文之后的免责声明及其项下所有内容 医疗健康是AI最大的应用领域 01 AI为药物发现带来时间及效率变革 02 国内外“AI+制药”企业梳理 03 投资建议 04 目录 请务必阅读正文之后的免责声明及其项下所有内容 全球人工智能解决方案市场处于快速发展阶段 4 ◼ 全球人工智能解决方案市场快速发展。近年来，人工智能大模型在数 资料来源：人工智能医疗器械创新合作平台，国信证券经济研究所整理 请务必阅读正文之后的免责声明及其项下所有内容 医疗健康是AI最大的应用领域 01 AI为药物发现带来时间及效率变革 02 国内外“AI+制药”企业梳理 03 投资建议 04 目录 请务必阅读正文之后的免责声明及其项下所有内容 图：全球药品市场规模和增速 资料来源：IQVIA，国信证券经济研究所整理 注：全球药品市场规模包括新冠疫苗和药品 请务必阅读正文之后的免责声明及其项下所有内容 医疗健康是AI最大的应用领域 01 AI为药物发现带来时间及效率变革 02 国内外“AI+制药”企业梳理 03 投资建议 04 目录 请务必阅读正文之后的免责声明及其项下所有内容 全球AI制药公司梳理 表：全球AI制药公司梳理 股票代码 股票简称 市值 （亿元） 主营业务 AI赋能 PE (TTM) PS (TTM) PE 24E 25E 26E

边界无限靖云甲ADR采用轻量级探针深度嵌入应用的运行环境，通过Hook关键函数调 用和上下文行为分析，无需依赖规则即可实时阻断内存马注入、RCE攻击乃至0Day漏洞利用 等新型高危未知威胁。靖云甲ADR融合了资产风险发现能力，可自动梳理应用组件依赖、 API接口等资产，识别已知漏洞、API风险、应用弱密码等，达到“动态防御、内外兼顾”的 一体化防护，真正实现战时可防+日常可用。 方案拓扑图： 1. 面对令客户谈虎色变的0Da 太平洋保险、中央国债、 银联数据、浙江移动、越盛能源、华住集团 关键经营数据分析——现⾦流健康度继续下降 奇安信- ADR 方案概况 方案优势和用户价值 方案优势与特点： 1）全面的应用资产梳理。通过组件识别、流量分析等方式，完整解构应用框架、组 件、API等应用资产。 2）应用供应链风险检测是特色。除应用资产存在的弱口令、漏洞、配置风险等问题 发现，还提供对应用组件的SBOM源污染、开源漏洞、开源许可风险的检测。 都准确、丰富、且有 理有据。 • 实战化智能体集群，场景覆盖全面：XGPT Agent吸取了行业内的最佳实践， 打造了一个强大的实战化智能体集群。无论是情报分析、告警研判、漏洞运营， 还是攻击面梳理、钓鱼分析，XGPT Agent 都能提供专业的支持，有效应对各 类任务。 • 智能协同，高度自动化：XGPT Agent具备高度自动化能力。通过多智能体协 同机制，能自主对齐目标，制定并执行计划，从而独立完成多步骤的复杂安全

AI 系列深度报告第一篇，着重从 AI 新技术带来的行业改变和可能的演绎路径角度去梳理行业长期趋势。 年初持续受到关注的 Deepseek 带来了一系列的浪潮，对化工行业也将产生巨大冲击，我们从几个维度进行了方向性 梳理：①从不同赛道的竞争重点出发，挖掘 AI 智能化带来的优化和改善空间；②从实际可落地的角度，梳理可率先 形成赛道赋能的方向；③从未来的发展趋势看，化工行业国内外可能出现的格局变化；④落地到具体板块，AI 图表 5： 我国的 PCT 专利申请量自 2019 年开始位居全球第一位（千件） ................................ 8 图表 6： 近两年欧洲化工品产能关停与退出梳理（不完全统计） ....................................... 9 图表 7： 中石化 2001 年以来各业务板块资本性开支（CAPEX） ........... 系列深度第一篇，着重从新技术带来的行业改变和可能的演绎路径角度去 梳理，人工智能可能带来给化工行业带来的变化和影响。 年初持续受到关注的 Deepseek 带来了一系列的浪潮，对化工行业也将产生巨大冲击，我 们从几个维度进行了方向性梳理：①从不同赛道的竞争重点出发，挖掘 AI 智能化带来的 优化和改善空间；②从实际可落地的角度，梳理可率先形成赛道赋能的方向；③从未来的 发展趋势看，化工行业国内外

，保证系统安全机制始终可管。 梳理业务流程 风险评估 梳理主、 客体及其权限 区域设计 分析关键保护点 安全机制及策略设计 n 梳理业务流程是给系统量身定制安全设计方案的基础； n 通过业务流程的梳理 ， 了解系统的现状、 特点及特殊安全需

图像增强技术、AI 缺陷检测算法等技术的 发展有望提升机器检测效率，从而逐步代替人工目检。 ◼ 投资建议： AI 产业链条长，各环节机遇频现，AI 应用的发展将是推动 产业链上下游共同繁荣的动力，相关标的梳理如下：1、终端品牌：传音 控股、漫步者、创维数字、国光电器。2、端应用：海康威视、大华股份、 天准科技、凌云光。3、芯片端：大陆唯一先进制程晶圆厂中芯国际；边 缘 SOC 端包括瑞芯微、全志科技、中科蓝汛、乐鑫科技、恒玄科技、晶 23 3.2. 机器视觉检测：AI+提升检测精度，替代传统人眼检测 .................................................... 24 4. 标的梳理 .................................................................................................. ................................................................................. 5 表 2： “AI+行业”赋能梳理 ..................................................................................................