端到端可靠性设计，保障系统稳定可靠运行 3.1.4 原生安全能力基线，构筑纵深防御高安全体系 数据层 3.2.1 五大核心要素，定义和设计云上数据库 3.2.2 基于数据迁移和同步技术，保障数据完整性与准确性 3.2.3 数据库和存储设备协同，高效实现大库备份和恢复 中间件层 3.3.1 业务中间件，支撑敏捷、高效的消息和事务处理 3.3.2 接入中间件，实现云上业务同云下业务的无缝连接 高可靠：硬件组件（处理器、内存、存储）普遍采用冗余设计，不会因单点硬件故障而引起系统中断 高安全：主机通常采用内置硬件加密模块，实现数据的加密处理与密钥管理，从而保障数据在存储、传 输及处理过程中具备机密性与完整性 (2) 管理运维层 主机的管理运维层包括硬件管理、操作系统管理、性能监控、故障恢复和备份管理等，它通常使用专有管 理工具进行集中控制和自动化运维。 业务应用层 硬件 与 操作系统层 管理运维层 功能。中间件层通常由多个组件组成，包含在线事务管理 器、数据库事务系统、MQ 消息队列、企业服务总线、Web 应用服务器、批处理等。该层与操作系统、数据 库深度绑定，通过 ACID 特性保障交易完整性。 (5) 业务应用层 业务应用层主要承载着客户核心业务应用系统，同时承担业务逻辑分析、数据处理、应用运行与管理等 核心功能。业务应用层直接面向企业和最终用户，负责支撑关键业务操作和提供服务。传统主机应用一般基于

单。建议优先对编号类、代码类、度量类、时间类、 描述类数据进行标准定义。 存量系统界面字段定义 通过存量系统界面字段定义，对已梳理的 数据标准定义、用途、规则、类型等进行 校验补充，确保数据标准的完整性和准确 性。 场景输入 梳理基础 校验补充 主题域 业务对象 编码 业务对象 名称 属性编码 * 属性特征 类型 （内部数据 必填） * 属性中文 名称 * 属性英文名 描述各逻辑数据实体之间关系的数据模型，承 载业务逻辑，是对概念数据模型的细化设计 • 每个实体需列出业务属性 • 满足三范式的要求 • 需确定标识符（主键） 关系型数据库能够识别的实现层数据模型 • 需完整涵盖逻辑数据模型所定义的业务范围 • 体现表和表之间的关系，包括表、字段、主键、 外键等 • 需考虑数据库特性和性能进行设计，如索引、 视图等 装置 人员 产出量 收费记录 收费ID 收费金额 梳理清晰数据在业务工作流中的流转，便于数据质量的根因分析和流程绩效的改进； 2. 理顺各个 IT 系统存储、管理了哪些数据及其数据在 IT 系统的传递与引用； 3. 支撑业务工作流开展，在整个生命周期范围内确保数据的完整性及一致性，同时指导系统的集成和开发。 数据分布组件 数据流 / 信息链 表达数据在 IT 系统 / 业务流 程中的流转 数据源 定义数据产生 的 IT 系统源 头 示例：收入数据流 示例

能力发展等级要求 L1 L2 L3 L4 L5 L6 核心业务 系统 组织是否实 现核心业务 数字化？ （1）组织未实现 核心业务数字化 （2）组织缺少业 务系统对核心业 务进行完整的、统 一的支持 （1）组织考虑对 核心业务数字化 进行规划建设 （2）组织围绕最 基本的运营支撑 体系进行核心业 务系统的设计建 设 组织建设了核心 业务系统，主要包 括财务系统、人力 系统、OA （1）通过系统工 具监控竞争者活 动，以及消费者行 为方式的变化 （2）采用数字化 工具体系化收集 和管理数据 （1）通过数据分 析洞察市场机会 （2）基于机会场 景建立业态模型 （3）具备完整的 行业洞察系统支 撑能力 （1）建立各层级 和职能的协作落 地项目机制 （2）建立体系化、 整合的数据体系 （3）具有完善的 数据中台和分析 平台 形成成熟的研究 工具和数据模型， 以及相应的工具 具和分析能力 （1）通过系统工 具监控商业模型 的变化 （2）采用数字化 工具体系化地收 集和管理数据 （1）通过数据分 析洞察商业模型 差距 （2）基于业态模 型建立财务模型 （3）具有完整的 商业模型系统支 撑能力 （1）建立各层级 和职能的协作落 地项目机制 （2）建立体系化、 整合的数据体系 （3）具有完善的 数据中台和分析 平台 （1）在全生态的 层面制定策略进 行引导和协作

远超铜缆互连方案。此外，连 接距离得到极大扩展。光信号的低损耗特性使其能够轻松覆盖数据中 心内数百米甚至10公里以上的距离，彻底打破了铜缆在远距离传输上 的桎梏。 更为重要的是，光互连在信号完整性上展现出压倒性优势。多根 铜缆并行传输时固有的串扰和反射问题，需依赖复杂的均衡算法进行 补偿，而光信号在传输过程中几乎不受电磁干扰，其传输损耗比电信 号低4至5个数量级，且与传输频率无关，从根本上保障了信号纯净度。 线难度，降低了数据中心的运营成本，并为未来更高密度的集成提供 了宝贵的物理空间。 图 1-6 铜缆和光纤的部署对比[5] 尽管面临初期成本高和技术门槛高等挑战，但光互连技术所带来 的低损耗、长距离、高带宽密度、高信号完整性以及低空间占用等核 心优势，使其成为突破超节点规模和算力极限的关键支撑。通过将光 电转换技术集成到芯片级别，光互连不仅拓展了传输距离，降低了系 统功耗，更通过光信号的长距离传输解决了单节点规模扩大的空间限 容量受制于集成电路工艺的发展，使得电交换芯片在制程工艺、转发 架构与缓存设计等方面面临诸多挑战，交换芯片更新迭代速度明显放 缓，网络规模难以快速扩展；高速SerDes和复杂转发架构导致功耗和 延迟不断上升，信号完整性问题也需要依赖复杂DSP补偿。 光交换为突破电交换的限制提供了新的路径： 一是，其在光层面直接完成端口间的切换，无需O-E-O转换，彻 底绕开了制程、缓存和SerDes衰减等物理瓶颈，可支持极高传输速率

展 示功能外，还应具备分级管理、与行业管理平台数据对接的功能。 5.1.2 智慧工地信息化平台应构建标准化数据接口，各应用层级的数据格式应统一， 数据接口应规范，并保证数据信息传输的稳定性、一致性及完整性。 5.1.3 智慧工地信息化平台应符合数据和网络安全相关要求，各类用户账号禁止设置 弱密码。 5.1.4 智慧工地信息化平台应支持功能扩展升级。 5.1.5 智慧工地信息化平台宜由建设单位统筹规划设计，组织建设实施。 a）电子档案管理系统以及档案信息化基础设施、信息安全设施等各种设备应符 合国家有关信息安全和知识产权保护相关规定。 b）电子档案管理系统运行应安全可靠，防止电子档案被非授权访问、修改或删 38 建设功能 除，完整准确记录长期保存过程中相关变动信息。 c）应配备与电子档案管理系统相适应的安全保障设施和系统。 d）应严格管理电子档案管理系统的专用离线存储介质，并定期查杀病毒。 7.12.4 电子档案生成 。 7.12.5.3 能按标准生成电子文件及其元数据归档数据包，或向归档接口推送电子文件 及其元数据。 7.12.6 电子档案检测 7.12.6.1 电子档案检测包含真实性、可用性、安全性和完整性检测。 7.12.6.2 电子档案交接双方均应对电子文件进行检测，检测合格后方可移交归档，涉 及电子文件检测的主要环节有： a）电子文件形成部门在向本单位档案管理部门归档电子文件前。 39

本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现 状”、“有缺陷”和“当前功能”的状态提供本文档。阿里云在现有技术的基础上尽 最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、 完整性、适用性、可靠性等不作任何明示或暗示的保证。任何单位、公司或个人因为 下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责任。 在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特性或刑罚性 安全白皮书 SECURE & TRUSTWORTHY MaaS 阿里云百炼集成云原生安全设计，实现租户隔离、数据加密存储及传输、细粒度权限 控制等能力，确保客户数据在整个生命周期内保持机密性和完整性。此外，阿里云百 炼通过建设 CMaaS（Confidential MaaS）帮助客户解决“使用中”的数据保护问题， 打造 AI 隐私保护信任新范式。 2.2 负责任的 AI：安全、合规、向善、透明 生防护，全栈多层纵深防御”为核心理念，深度融合产品全流程安全建设、纵深防御 与零信任架构、红蓝对抗反向校验。 2.1.1 面向攻击的安全高可用 为保障 AI 基础设施的持续稳定运行，阿里云设计了完整的高可用架构，建立了专业 的稳定性团队与故障应急响应机制，并将多年实践经验沉淀为产品能力，助力客户实 现系统级稳定性保障。 ● 系统网络层：DDoS 防护。阿里云的 DDoS 防护能力，可随业务流量峰值、威胁

，更是一个 认知框架和商业工具。图谱延续了历史的精华，创造性地提出"通感智值"四维模型， 以通信和感知构筑坚实底座，以智能和价值编织无限循环，勾勒出从数据采集、传输、 理解、决策到执行、结算的完整闭环。这个闭环不是线性的流程，而是生生不息的螺 旋上升，每一次循环都在积累经验、优化算法、创造价值。 图谱的核心创新在于其独特的视觉呈现和逻辑架构。通信与感知作为双基座，承载着 整个产业的数据 .............................................................................132 · 2 技术创新：构建四层架构的完整体系.............................................................................. 133 3 创新生态：专精特新企业的集群效应 23 图：LoRa 和 LoRaWAN 的工作架構，来源 MOKOSMART 2.7 中国星闪技术 星闪（NearLink）作为中国自主研发的新一代无线短距通信技术，在 2026 年已经形 成了完整的产业生态，成为短距无线通信领域的重要力量。 图：星闪技术的优势，来源海思 2.8 NFC 近场通信 NFC 技术在 2026 年已经深度融入日常生活，从支付、门禁到设备配对、信息交换， NFC

建造之复杂、运营之艰险，无不凝聚着极致的智慧，但在数字化的进程中仍然举步维艰。 在安全为本、效率为王、绿色为先的新时代，传统的规模化竞争态势正在被重构。决定未来竞争优势 的，是船舶能否从诞生之初就拥有完整的数字基因，其全生命周期的数据是否可以在安全、可信的规则下 自由流动，持续赋能，创造前所未有的价值。然而，现状是，我们的行业仍被禁锢在数据孤岛中，宝贵的 造船和航运数据在漫长的产业链中断裂、沉寂，无法形成驱动创新的合力。 革命。 数字化的发展趋势和行业痛点，催生了“数字船舶”的概念。本白皮书不是一份停留在畅想层面的技 术报告，而是面向整个造船和航运业的一份行动宣言和系统解决方案。本白皮书明确提出“数字船舶”的 完整概念与核心内涵：它是以统一语义为基础，以唯一数字身份为标识，以模型为载体，集成设计、建 造、运营、拆解全生命周期各阶段核心数据集，并依托权威数据源注册体系与可信数据空间，实现数据跨 主体安全交换 制 等 几 乎全 部 船 舶 数 字 化 生 态 的 关 键要 素 ， 其 完整 性 、 通 用 性 、 权 威 性 、 安 全 性 、 便利性 等 特征， 是 让数 据 得 到 利用 、 产 生 价 值 的 其 它双边或 多 边机 制 所不 具 备 的 。 从 这 个 意 义上 讲， 数 字 船 舶 是 承载完整 生 态 圈的 唯一 数 字 底 座 。 （ 2） 数 字 船 舶 是 全 域

与可操作性的参考指南。基于我们在算力基础设施领域多年的技术积累与项目经验， 本白皮书聚焦算力运维的全生命周期管理，涵盖从基础设施到 IT 设备、从软件系统到 数据应用的全维度运维场景，构建了包含组织架构、技术体系、评价指标在内的完整 能力模型。我们希望通过分享在电气系统冗余设计、液冷技术运维、AI 能效优化、数 据安全防护等关键领域的实践经验，为行业同仁提供切实可行的解决方案。​ 本白皮书的研究范围覆盖算力运维的核心技术域与服务场景，具体包括六个主要 数据备份与恢复策略： （1）. 数据备份是保障数据安全的关键措施。制定全面的数据备份策略，包括全 算力运维体系技术白皮书 - 16 - 量备份、增量备份和差异备份。全量备份定期对所有数据进行完整备份，适合 数据量较小且变化不大的场景；增量备份只备份自上次备份以来发生变化的数 据，备份速度快、占用存储空间少；差异备份则备份自上次全量备份以来发生 变化的数据，恢复时只需全量备份和最近一次差异备份即可。 差异备份即可。 （2）. 选择合适的备份介质，如磁带库、磁盘阵列等，并采用异地备份方式，将 备份数据存储在不同地理位置，防止因本地灾难导致数据丢失。定期进行数据 恢复演练，验证备份数据的完整性和可用性。当数据丢失或损坏时，能够按照 预定的恢复策略，快速从备份数据中恢复业务数据，确保业务连续性。例如， 在数据库遭受恶意攻击数据丢失的情况下，通过及时恢复备份数据，将业务损 失降到最低。 2

的透明化推理机制重构企业决策信任体系。与传统大模型的 " 黑盒生成 " 模式不同， DeepSeek 以低成本、开创性地实现了推理过程的可视化追溯。通过思维链（Chain-of-Thought）的完整呈现， 决策者可以清晰洞察 AI 的思考路径：从问题解析、知识调用到逻辑推演的全过程透明可见。这种 " 白盒化 " 设 计不仅使技术专家能够验证算法可靠性，更让业务管理者直观理解结论生成逻辑进行判断，有效解决了传统 等多方面趋势相互交错影响，基于 AI 实现员工入职 环节高效自助，既是彰显雇主品牌形象、增强“第一印象”的有效手段，同时也是人力资源部门精简人力、赋能 员工融入的得力助手。 添加小易机器人获取完整版方案 22 CHAPTER 2 AI 在企业人力资源中的应用白皮书 2.0 试点是主旋律，AI 迎新、一站式入职成探索主战场 现有数据表明，员工入职模块应用 AI 仍以“试点”居多，能实现单个或多个业务单元全员启用的不足 价值仅在算薪、薪资结构分析初有尝试，此次调研发现，AI 能力已被深度应用于薪酬自动 化处理、薪酬市场分析、薪酬预测与规划、薪酬结构优化等多个业务场景中。本次受访企业中，实现 AI 应用的 添加小易机器人获取完整版方案 27 CHAPTER 2 AI 在企业人力资源中的应用白皮书 2.0 场景中以薪酬自动化处理、薪酬市场分析最为普及，占比均为 33.3%，此外薪酬结构优化、薪酬预测与规划次之， 分别均为