. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1.浙沪京领跑树标杆，杭苏广深全域竞优 . . . . . . . . . . . . . . . . . . . . 13 2.应用成效表现优异，数字履职稳步提升 . . . . . . . . . .. . . . . 推动治理模式 从“经验驱动”迈向“数据智能驱动”。数据作为关键生产要素，与 人工智能共同重构政务服务、社会治理与决策支撑体系。其一，数字 政府破除信息孤岛状况，借助数据分级开放与跨域共享，构建全域互 联的“数据底座”，达成核心数据归集与场景数据汇聚，为政务决策 提供精准依据。其二，人工智能加速数据价值转化进程，通过智能算 法挖掘数据要素潜在价值，实现从“被动响应”到“主动预见”的转 的城市得分率处于 60% 至 80% 之间（如图 5）。 图 4 市级数字政府五大一级指标及总得分平均得分率 图 5 市级数字政府得分率分布图 （二）亮点总结 1. 浙沪京领跑树标杆，杭苏广深全域竞优 全国 32 个省（含自治区、直辖市以及新疆生产建设兵团）的数 字政府评估数据表明，浙江省、上海市、北京市在数字政府评估中的 总体得分率超过 85%，在全国数字政府建设领域起到引领作用（详见

4.3 信息发布与展示 4.4 档案 借阅 数字档案馆 ( 室 ) 全域业务 架构 1.2.3 影像质 检 1 .2. 6 批量挂 接 2.2.3 档案年 报 1 .3.3 格式转 换 2.3.3 销毁申 请 档 案 收 集 档 OA 系统 报销系统 接口 目录 、 全 $ 财务系统 ERP 系统 数字档案馆 ( 室 ) 全域业务 模型 挡宰门户 档案展示 档宰调阅 档宰检索 挡宰共享 工程系统 BIM 系 统 利用库 数字档案馆 ( 室 ) 全域数据流程框架 档案收集 档案管理 档案保存

秘密 www.h3c.com 15 H3C 无线校园全景图 服务师生， 物联网智慧设施方案 服务管理 资产定位方案 服务教学 全场景无线覆盖方案 1k 绿洲云平台，校园的运管大脑 全域 物联网覆盖 Confidential 秘密 www.h3c.com 16 无线校园产品推荐 • 绿洲智能运维，构建自愈 无线网络，为客户运维省 钱、省人，提高无线品质 • 无线、物联网统一管理， 手段、提高了智能化水平，还可为学生画像、行为分 析提供准确的数据支撑，为服务师生夯实基础 智慧门锁 • 较上一代 Wi-Fi5 产品， Wi-Fi 6 综合性能提升 40% ， 全场景 Wi-Fi 6 产品款型，满足全域覆盖需求，保障任 意角落的 Wi-Fi 体验 • Wi-Fi 产品作为基础数据的产生者，可利用其数据实现 学生行为分析、学情分析、公共资源利用率等服务师 生的业务 全场景 Wi-Fi 6

大数据存算引擎 共享交换系统 数据归集系统 该平台是基于云计算、大数据、人工 智能等 ，对本市全域数据资源进行全面登记、 目录管理、共享交换、 归集治理、服务供应、 开放运营的一体化大数据管理服务平台；上 接省局、下联市县、横向到边、纵向到底， 以目录为数据管理基础 ，达到目录全局化、 组织协 调 • 需求管 理 • 质量治 理 • 规范指 导 • 监督管 理 • 配置管 理 • 目录管 理 • 数据融 合 • 模型开 发 核心理念： 以用促建 拉通全域数据 共同参与治理 相互共享交换 以用促建促治 合理合规利用 评价 & 需 求 评价 & 需 求 评价 & 建 议 需求 & 建 议 • 共享知情 … • 评价反馈 … 公 共 数 据 开 放 平 台 企业经营 媒体资讯 电商交易 社交 目录抽取 92 92 公共数据 - 数据底座 一体化数据中心体系、 共享交换平台、 开放平台 理顺数据脉络 盘点全域数据资源 构建数据标识体系 规范数据分类管理 实施重点保 护 确定重要程度等级 逐类进行数据定级 构筑保 障 体系 技术手段多元化 防 护 体系立体化 管理策略规范化 汇聚 编目

党建指数“晴雨表” 第二季度 2019.10-2019.12 第三季度 2019.10-2019.12 数据全景集成：全域抓取“三会一 课”、主题党日及党员学习 数据， 多维度呈现支部工作状态，告别 经验判断，为整改提供精准依据。 智能达标核验：系统自动比对规 范 化 标 准 ， 快 速 判 定 尚未开展 社区“ 双报到双服务 的党组织 双报告”活动的社区 20% 123 个 连续 3 个月未开展 组 织 活动的党组织 Al- 全域指标预警监督模 型 连续 3 个月不在村的驻 村 工作队员 连续 3 个月未参加组 织 活动的流动党员 连续 3 个月未参加组 织 活动的党员 事中 处理 事前 预警 事后 跟踪 站点全覆 盖 。 客户案例 - 云南省智慧党建平台 起步早、成体系、有成效。形成上天为云、落地为站、手机到 人的工作体 系。 形成基层党建可视化、分析研判数字化、督促指导精准化、 服务指导全域化的工作格局。 电脑端 三端融合 党员教育平台 手机端 省、州、县三级和省直 3 家党 ( 工 ) 委的可视化 调 度指挥中心全覆 盖 。 网上党支部及“云岭先锋” APP TV

................................................................................191 5.2.3.1.1、 规划安全域...............................................................................................192 ...........................................................................- 421 - 9.6.1、 利用防火墙解决安全域划分域边界控制问题....................................- 422 - 9.6.2、 利用入侵检测和放病毒解决域内环境安全问题.................. 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 致机器或网络设备资源占满。 4） 产生的后果：平台内机器或网络设备的独占资源造成 整个云环境性能下降。 5） 主要原因：未合理划分安全域，各网络边界不够清晰， 网络设备配置不当。 威胁 5：网络基础设施单点故障 1） 威胁来源：内部。 2） 受攻击面：单点网络设备。 3） 攻击行为：设备故障。 4） 产生的后果：单点网络设备发生故障将造成大数据服

漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同 区域之间访问采取可靠的技术隔离手段， 确保网络带宽和处理能力能满足业务高峰 期需要，确保通信传输过程数据完整性和

漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同 区域之间访问采取可靠的技术隔离手段， 确保网络带宽和处理能力能满足业务高峰 期需要，确保通信传输过程数据完整性和

虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全，保障数据中心基础设施的稳定性及服务连续性； 基础网络安全：重点是安全域划分：部署防火墙，划分安全域，实施安全边 界防护；异常流量监测与攻击防范：进行流量实施监控，部署 DDoS 攻击防御系 统或使用相关攻击防护服务；采用负载均衡设备，实现承载网络应支持设备级、 链路级的冗余备份； 性，并结合非技术手段作为安全保障措施补充。 云平台安全体系的建设需要适配多种业务场景，存在复杂的物理或逻辑网络和 管理边界，因此，需要针对业务功能、网络安全和区隔、运行环境、信息类别 及管理特征，设置合理的安全域和安全防护策略，确保安全保障效果和安全资 源有效适配。 4.6.2 政务外网云平台整体架构 本项目通过政务外网安可应用区基础设施的建设，构建自控可控资源池与云服 务，为后续各市直单位业务应用 障恢复和反向恢复等。 第 330 页 7.4存储资源服务 7.4.1 存储架构设计 **政务云存储资源包括集中式存储、分布式存储、NAS 存储以及备份存储等多 个存储池。依照**政务云的安全域划分，本项目存储池也按照政务外网区和互 联网区进行划分隔离。 7.4.2 虚拟化环境的存储 在非虚拟化环境中，服务器直接连接到存储；存储可以是服务器机架内部 的存储，也可以是外部阵列中的存储。其最大的不足是，特定服务器需要完全

虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全，保障数据中心基础设施的稳定性及服务连续性； 基础网络安全：重点是安全域划分：部署防火墙，划分安全域，实施安全边 界防护；异常流量监测与攻击防范：进行流量实施监控，部署 DDoS 攻击防御系 统或使用相关攻击防护服务；采用负载均衡设备，实现承载网络应支持设备级、 链路级的冗余备份； 性，并结合非技术手段作为安全保障措施补充。 云平台安全体系的建设需要适配多种业务场景，存在复杂的物理或逻辑网络和 管理边界，因此，需要针对业务功能、网络安全和区隔、运行环境、信息类别 及管理特征，设置合理的安全域和安全防护策略，确保安全保障效果和安全资 源有效适配。 4.6.2 政务外网云平台整体架构 本项目通过政务外网安可应用区基础设施的建设，构建自控可控资源池与云服 务，为后续各市直单位业务应用 障恢复和反向恢复等。 第 330 页 7.4存储资源服务 7.4.1 存储架构设计 **政务云存储资源包括集中式存储、分布式存储、NAS 存储以及备份存储等多 个存储池。依照**政务云的安全域划分，本项目存储池也按照政务外网区和互 联网区进行划分隔离。 7.4.2 虚拟化环境的存储 在非虚拟化环境中，服务器直接连接到存储；存储可以是服务器机架内部 的存储，也可以是外部阵列中的存储。其最大的不足是，特定服务器需要完全