王 硕 陆一鸣 杨 永 穆文静 杨杜卿 彭忠泓 聂云奕 编写单位 张 荣 黄昱恺 刘煜堃 阿里云智能集团通义安全负责人 阿里云智能集团安全治理中台负责人 阿里云智能集团安全保障研发负责人 responsibleAI@service.aliyun.com 编写组组长 联系我们 11 10 ALIBABA CLOUD MODEL STUDIO SECURITY WHITE 安全解决方案：安全可信的 MaaS 24 2 MaaS 安全核心理念：客户数据主权、25 负责任的 AI 与云原生安全保障 2.1 客户数据主权：平台可靠、数据自主可控、链 25 路可信、操作可审计 2.2 负责任的 AI：安全、合规、向善、透明 26 2.3 云原生安全保障：打造可靠 AI 基础设施 27 目录 大模型发展趋势、风险挑战与 解决方案 1 模型商业落地加速，面临多样化的部 模型商业落地加速，面临多样化的部 16 署与应用环境 2 模型应用安全风险具有系统性与复杂 17 性，全生命周期的安全保障是模型应用 落地的关键 2.1 AI 基础设施风险：供应链漏洞、DDoS 攻击 17 与模型资产威胁 2.2 大模型风险：算法合规、内容安全、对抗攻击 18 2.3 应用服务安全风险：算力消耗、供应链与 18

基于产出的 服务化 大规模 个性化定制 超级智能化 内涵丰富的 高质量 凸显优势的 高效率 制造业数字化发展态势及 文印管理的总体需求 第一章 数字化转型的IT投入，是数字化成功的关键保障之一。IDC数据显示，中国制造行 业在����-����年用于数字化的IT花费总体上保持增长的态势，尤其是����-����年增长率 将保持在�%以上。 数字化转型 领导力转型:管理者坚定地使用 智慧文印作为连接制造业企业数字化转型中物理世界与数字世界的重要桥梁，是企业IT投入 的重点领域之一，也是制造企业对国资委有关制造业绿色转型、资源节约循环利用和高质量 发展的目标落实的具体资源保障之一。伴随着行业数字化的加速推进，IDC预计����-���� 年中国在文印设备硬件领域还将保持一定程度的投入增长，这一市场也随之迎来增长机会， 未来�年也将保持稳定的市场规模。 一方面，制造 el） 海量生产型报告、作业指导书的高效、稳定打印与复印 核心设计图纸的高精度打印支持 对设计图纸、工艺文件和技术文档等高机密资料进行严格的权限控制， 如身份验证系统来管理访问，通过加密技术保障文印输出安全 废弃文档的安全销毁程序，防止核心信息泄露 文印设备的稳定和服务的及时，满足制造业连续生产的要求 文印管理服务提供商能够提供快速响应的维修和技术支持 从办公室到产线，文印设备需要适应高温、高湿、粉尘等环境

算力运维与传统运维的区别 传统运维核心是“保稳定”，注重基础设施可靠性；算力运维核心是“提效率”， 注重算力资源最大化利用，涉及全链路优化，对技术深度和动态管理能力要求更高： （1）. 传统运维核心目标是保障机房基础设施和 IT 基础设施的稳定运行，侧重 高可用性以确保业务连续性；服务对象多为企业内部业务系统或基础网络服务； 算力运维核心目标高效释放算力资源，侧重算力密度最大化与能耗比最优；服 务 快速替换硬件、切换冗余节点为主；算力运维故障可能导致“算力雪崩”，影 响大规模任务行（如分布式训练失败）；应对策略侧重预判性维护，通过传感 器实时监控硬件状态，利用 AI 算法预测老化趋势，并设计容错机制以保障任 务连续性。 （4）. 传统运维模式使用的工具通常以 ITSM 工具为主，主要满足运维管理要求。 算力运维服务体系中，由运维/运营团队瞄准 MTTR 和效率、成本目标，基于日 常活动，自行 置个性化的算力运维体系。 从算力业务发展需求来看，完善算力运维体系建设，已成为推动企业智算大模型 业务持续发展的必由之路。随着大数据、人工智能等技术的广泛应用，用户对算力资 源的需求和长期稳定保障的要求不断攀升。为适应基础架构和算力业务形式的不断演 算力运维体系技术白皮书 - 6 - 变，企业亟需建立系统化的算力运维体系，以有效引导和支撑运维工作，提升算力运 维能力，确保算力中心在高

软硬协同一体化，构建融合高性能基础设施 3.1.2 调度和升级优化，支持超大规模算力管理 3.1.3 端到端可靠性设计，保障系统稳定可靠运行 3.1.4 原生安全能力基线，构筑纵深防御高安全体系 数据层 3.2.1 五大核心要素，定义和设计云上数据库 3.2.2 基于数据迁移和同步技术，保障数据完整性与准确性 3.2.3 数据库和存储设备协同，高效实现大库备份和恢复 中间件层 3 资源申请和软件上线全流程自动化，实现一体化应用发布 应用一体化运维 5.2.1 全链路可观测，支撑故障快速发现 5.2.2 AI 模型结合混沌工程，实现故障智能定界 5.2.3 统筹构建故障演练与恢复体系，保障故障一站式自动化恢复 主机上云全流程顶设，提供主机现代化最佳指导和实践 主机上云现代化方案，构建主机现代化最优平台和服务 4.1 4.2 5.1 5.2 6.1 6.2 60 6 引 擎实现加密运算的加速处理 高可靠：硬件组件（处理器、内存、存储）普遍采用冗余设计，不会因单点硬件故障而引起系统中断 高安全：主机通常采用内置硬件加密模块，实现数据的加密处理与密钥管理，从而保障数据在存储、传 输及处理过程中具备机密性与完整性 (2) 管理运维层 主机的管理运维层包括硬件管理、操作系统管理、性能监控、故障恢复和备份管理等，它通常使用专有管 理工具进行集中控制和自动化运维。

号）进一步完善市 场化环境下用户侧的电价构成和形成机制。《关于建立煤电容量 电价机制的通知》（发改价格〔2023〕1501 号）建立了容量电价 机制，实行煤电两部制电价政策，更加适应煤电向基础保障性和 系统调节性电源并重转型的新形势，助力“双碳”目标的实现。 图 1-5 2023 年 11 月，国家发展改革委、国家能源局印发《关于建立煤电容 量电价机制的通知》 全国统一电力市场发展规划蓝皮书 一步规范了电力辅助服务管理。市场化交易的辅助服务品种不断 拓展，初步建立市场引导的辅助服务资源优化配置机制，形成以 调峰、调频、备用等交易品种为核心的区域、省级辅助服务市场 体系，实现了市场对资源的优化配置，对保障电力系统安全稳定 运行、促进新能源消纳、降低系统调节成本发挥了积极的作用。 全国统一电力市场发展规划蓝皮书 10 部分地区积极推动辅助服务市场机制创新，积极探索辅助服务市 场与现货市场协同运行，引导独立储能、虚拟电厂、负荷侧可调 12 电力市场监管体系日趋完善。着力推动全国统一电力市场 建设，持续加强电力市场顶层设计与市场监管体系建设，制修 订《电力市场监管办法》（国家发展改革委 2024 年第 18 号令）、 《全额保障性收购可再生能源电量监管办法》（国家发展改革 委 2024 年第 15 号令）、《电网公平开放监管办法》（国能发监管 〔2021〕49 号）、《国家能源局关于进一步加强电力市场管理委员 会规范

家深入推进中国式现代化、构建新发展格局的宏大布局中，以人 工智能、工业互联网、大数据等前沿技术为引擎的智能制造，不 仅是一个产业方向，更是我国从“制造大国”迈向“制造强国”的主 攻方向，是保障产业链供应链安全、构筑国家长远竞争新优势的 战略核心。不仅为产业发展擘画了宏伟蓝图，也为包括人民法院 在内的国家治理参与者，指明了服务中心大局的方向。 作为国家治理体系的重要组成部分，人民法院如何有效护航 如何有效护航 智能制造产业高质量发展，既是时代赋予的重大政治责任，也是 需要回应的核心实践课题。为此，2025 年 6 月至 8 月，广州互 联网法院院长带队围绕“以高质量司法服务保障智能制造发展” 主题，深入广汽集团、亿航智能、文远知行、里工实业、致景科 技、南方电网等 6 家智能制造企业园区一线，开展实地调研。结 合对相关法律法规、政策文件和典型案例的研究，为司法机关护 航智能制 智能制造催生的平台用工、共享制造等新业态，在一定程度上模 糊了传统法律关系的边界，引发发展与规制方面的讨论。司法裁 判需要为新模式下的风险承担与权益保障提供指引。其四，产业 发展本身蕴含着多重价值的平衡诉求。司法裁判需要在鼓励数据 流通与保障数据安全、激励技术创新与防范伦理风险、促进人才 流动与保护核心技术资产等多重价值间进行权衡，以实现个案正 义与产业发展的良性互动。 为系统性研究上述问题，调研组从数据、算法和主体等

................................................................................... 17 4.1.1 夯实安全保障基础 ................................................................................................ .............................................................................. 37 6.7 光缆风险隐患智能排查，保障网络安全 .............................................................................................. Deutsche Telekom：将自智网络升级为公司级4大战略之一，发布了“minimum-to- 3 none”的少人化/无人化的自智网络愿景，致力于成为自智网络先锋。目前聚焦家宽体验保障、 无线节能优化、无线故障处理、无线网络优化等高价值场景。 Orange: 自智网络是集团“Lead The Future 2030”战略的5个重点工作之一。明确了 向自智网络L4演进的目标

述了以“算为引擎、网为根基、智为大脑”为核心的一体化架构理念，重 点介绍了边缘智能核心网、异构算力平台、智能驱动中枢等关键技术体系， 并结合在工业制造领域 的真实案例，展现该架构在提升生产效率、优化 运营成本、增强安全保障等方面的实际成效与价值。 前言 目录 1.1. 政策导向和产业现状 1.2. 痛点与挑战 01 02 01 5G-A 与 AI 融合驱动发展的背景 1 03 04 2.1. 设计理念 流动，紧密协同网络需求与 AI 任务，成为驱动业务智能的强劲引擎。 网为根基：5G-A 网络不再仅是数据传输的管道，而是演进为具备内生智能的“感知 - 保障”系统。 通过异构接入、一网多用等多维能力，网络能够主动感知业务意图（如低时延、高可靠）和实时状态， 并动态调动资源予以精准保障，为算力调度与 AI 应用提供确定性、高性能的连接服务。 智为大脑：智能（AI）不再是以外挂工具的形式存在，而是深度内生于网络与算力基础设施的核心。 CPU/GPU/NPU/DPU 等多元算力进行统一调度，支持云边模型 与数据协同机制构建“边缘 - 区域 - 中心”三级算力体系，实现模型训练与推理任务的动态流转。同时， 通过容器隔离、可信计算与多层冗余架构，保障平台的安全与高可靠运行，满足企业业务对隐私与稳定 性的极致要求。 赋能企业专网的边缘智能核心网：通过五大关键能力构建的智能化网络基座。异构接入能力可破解网络 “多而不融”的困境，实现 5G、Wi-Fi

良好的形象，提升品牌价值和市场竞争力。 （6）安全性能：在数据中心、指挥中心等关键领域，控制台的安全性能至关重要。知名品牌通常遵循严 格的安全标准和规范，确保控制台在防火、环保、抗震等方面具备优异的性能，保障人员和设备的安全。 （7）环保节能：随着环保意识的增强，越来越多的企业开始关注产品的环保性能。知名品牌通常注重绿 色生产，采用环保材料和技术，减少对环境的影响。同时，通过优化设计和制造工艺，降低控制台在运行过程 预案制定与管理 针对不同类型突发事件，如恐怖袭击、重大刑事案件、自然灾害、公共卫生事件等，公安指挥中心会同相 关部门制定详细应急预案。预案涵盖组织指挥体系、应急响应程序、各部门职责分工、处置措施、资源保障等 内容，并定期对应急预案进行修订完善，组织实战演练，确保预案科学性、实用性与可操作性。例如，在制定 地震灾害应急预案时，明确公安机关在抢险救援、治安维护、交通疏导等方面职责，细化不同震级情况下响应 敏、上下联动的中国特色应急管理体制，建成统一领导、 权责一致、权威高效的国家应急能力体系，防范化解重大安全风险体制机制不断健全，应急救援力量建设全面 加强，应急管理法治水平、科技信息化水平和综合保障能力大幅提升，安全生产、综合防灾减灾形势趋稳向好， 自然灾害防御水平明显提升，全社会防范和应对处置灾害事故能力显著增强。到 2035 年，建立与基本实现现 代化相适应的中国特任大国应急体系，全面实现依法应急、科学应急、智慧应急

........42 （二）统筹做好市场衔接协同 ............................................................43 （三）提升市场运营保障能力 ............................................................43 （四）小结 .......................... 风险提示。两次全月现货结算试运行全方位检验了市场规则、关键机制 及业务流程，对市场各方加深对现货市场形态、机制和风险的认识具有 里程碑意义，为下一阶段的现货连续结算试运行奠定坚实基础。创新提 出“规则依从性、系统保障性、功能完备性”多维度的电力市场评估方法， 完成全国首次第三方中立客观的电力市场评估工作，为全国电力市场建 设提供模板。 启动电力现货市场连续结算试运行。2021 年 10 月，国家发展改革 大幅上涨等多种不利因素的严峻考验，广东主动把握政策窗口机遇，于 同年 11 月全面启动现货连续结算试运行，充分发挥现货市场发现价格、 调节供需的积极作用，实现价格“能涨能跌”，及时疏导发电燃料成本， 保障电力安全可靠供应。 转为绝对价格模式下现货不间断结算试运行。2021 年底，广东电力 市场全面转为绝对价格模式下的“中长期 + 现货”市场，实现“价差模 式转为顺价模式，只降不升转为能涨能跌，购销差价转为输配电价，间