信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary demand 国产化 全面替代 自主可控 办公环境 全面国产化替代 到 2022 年从 IT 底层基础软硬件到上层应用软件实现全面国产化替代， 包括核心部件的 CPU 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的 网络安全，并在此基础上构建单位内安全可控的信息技术体系。 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary demand 国产化 全面替代 自主可控 办公环境 全面国产化替代 到 2022 年从 IT 底层基础软硬件到上层应用软件实现全面国产化替代， 包括核心部件的 CPU 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的 网络安全，并在此基础上构建单位内安全可控的信息技术体系。 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效

以信息化、网络化的方法推进从严治党、加强党员教育、更好地服务党员，是当今党务工作与时俱进精 神的体现。 传统的管理服务方式将面临着发展瓶颈，传统党务管理集中性、封闭性与信息化政治生态环境的 开放性、碎片化、差异化的矛盾以及传统自上而下单一线性思维的管理方式与信息化思维方式、大众化 管理模式的矛盾，会阻碍当前以及未来党务管理、党建工作的发展。 一、项目背景 如何通过互联网搭建 河北省党务信息化建设以多级化云架构为基础支撑框架，基于“一体化” +“ 模块化”设 计理念，采用“ 5+1” 建设模式，即：五层结构 + 一套辅助体系建设。 机房环境建设 网络环境建设 硬件环境建设 支撑环境建设 应用环境建设 辅助体系 用户 访问 并发 访问 400 万以上 200 万以上 整 体 交 付 一 体 化 应 用 辅助系统 运维中心 驻场服务 智慧库体系 云安全 管理中 心 操作 环境 杀毒软件 VM 虚拟化管理系统 操作系统 ORACLE 数据库 应用 环境 移 动 化 管理服务 个人服务 党务宣传 党员教育 党务监督 网站功能升级 网络系统 消防系统 出口带宽 云硬件 管理中 心 应 用 环 境 支 撑 环 境 硬 件 环 境 网 络 环 境 机 房 环 境 五、建设内容 应用环境是党务信息化建设的重要环节，

以信息化、网络化的方法推进从严治党、加强党员教育、更好地服务党员，是当今党务工作与时俱进精 神的体现。 传统的管理服务方式将面临着发展瓶颈，传统党务管理集中性、封闭性与信息化政治生态环境的 开放性、碎片化、差异化的矛盾以及传统自上而下单一线性思维的管理方式与信息化思维方式、大众化 管理模式的矛盾，会阻碍当前以及未来党务管理、党建工作的发展。 一、项目背景 如何通过互联网搭建 河北省党务信息化建设以多级化云架构为基础支撑框架，基于“一体化” +“ 模块化”设 计理念，采用“ 5+1” 建设模式，即：五层结构 + 一套辅助体系建设。 机房环境建设 网络环境建设 硬件环境建设 支撑环境建设 应用环境建设 辅助体系 用户 访问 并发 访问 400 万以上 200 万以上 整 体 交 付 一 体 化 应 用 辅助系统 运维中心 驻场服务 智慧库体系 云安全 管理中 心 操作 环境 杀毒软件 VM 虚拟化管理系统 操作系统 ORACLE 数据库 应用 环境 移 动 化 管理服务 个人服务 党务宣传 党员教育 党务监督 网站功能升级 网络系统 消防系统 出口带宽 云硬件 管理中 心 应 用 环 境 支 撑 环 境 硬 件 环 境 网 络 环 境 机 房 环 境 五、建设内容 应用环境是党务信息化建设的重要环节，

气象业务愿景 气象和各行业都息息相关 气象 / 大气环 境 生态 人体健 康 农业 / 水资源 能源 交通 r4 … . . 水文气象 山洪地质 灾害 环境气象 旅游气象 电力气象 农业气象 公共卫生 气象 交通气象 于是乎那些年我们做了很多… . P5 r6 区域历史案例整理 按区域客户中心整理的所有历史项目案例  2009 年，河北省公共气象服务平台 获得 中国地理信息产业金奖  2014 年，厦漳泉气候预报预警综合业务平台 获得 中国地理信息产业银奖  2015 年，与国家气候中心签订战略合作协议， 加强深入合作 京津冀环境气象服务保障系统为“阅兵蓝”保驾护航，获得表扬 应对气候变化项目组为暴雨洪涝灾害服务， 获得表扬  2016 年，干旱预测预警平台 获得 中国地理信息产业金奖  2017 年，云南高原特色农业气象服务系统 应急体系的重要组成部分 ，是国务院应急平台 唯 一的预警信息发布系统。 突发事件预警信息发布 - 背 景 P27 卫计委、旅游、安监 食药监、气象、地震 应急办、民政、公安 国土、环境、交通 农业、林业、水利 移动互联 大数据 云平台 采集、发布体系 突发事件预警信息发布系统思路

更重视降本提效； • 重资产类企业。 信创云应用重点场景 • 更多的智慧场景建设：智慧油田、智慧矿 山、智慧电网、智慧水务等； • 提升数字化、自动化能力，尤其在一些危 险工作环境加快推进无人化、远程化操作； • 全产业链协同，高效运营。 • 具体分为流程制造和离散制造； • 重资产类企业； • 生产制造全过程复杂，企业价值链 复杂，产业供应链复杂。 • 智能制造为主要转型方向，持续推进两化 服务端授权 硬件支持 1 点 包含 200 个 UPS 、精密空调 等硬件授权 1 点 包含 50 个视频监控点、 20 个门禁点 PEMS 系统 标准版 动力环境监控系统，负责机房动力环境 数据采集，保障机房动力、环境、安防 情况的正常运行 1 套 服务端授权 注： 考虑产品对云 主机的支持， 是否对接云厂 商平台 运维体系 - 统一运维监控 35 信创云安全建设方案 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 安全区域边界 / 安全计算环境 基础环境评估 安全计算环境 渗透测试 安全计算环境 系统上线前安全评估

更重视降本提效； • 重资产类企业。 信创云应用重点场景 • 更多的智慧场景建设：智慧油田、智慧矿 山、智慧电网、智慧水务等； • 提升数字化、自动化能力，尤其在一些危 险工作环境加快推进无人化、远程化操作； • 全产业链协同，高效运营。 • 具体分为流程制造和离散制造； • 重资产类企业； • 生产制造全过程复杂，企业价值链 复杂，产业供应链复杂。 • 智能制造为主要转型方向，持续推进两化 服务端授权 硬件支持 1 点 包含 200 个 UPS 、精密空调 等硬件授权 1 点 包含 50 个视频监控点、 20 个门禁点 PEMS 系统 标准版 动力环境监控系统，负责机房动力环境 数据采集，保障机房动力、环境、安防 情况的正常运行 1 套 服务端授权 注： 考虑产品对云 主机的支持， 是否对接云厂 商平台 运维体系 - 统一运维监控 35 信创云安全建设方案 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 安全区域边界 / 安全计算环境 基础环境评估 安全计算环境 渗透测试 安全计算环境 系统上线前安全评估

...................................................................................... 23 3.6.9 智能环境控制................................................................................................. 数字音频节点机（BQ-AV1616）.............................................................................50 4.3.4 环境控制节点机（BQ-EV8081）.............................................................................51 4.3 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（2 个电视机）、视频会议终端系统（1 个摄像 机）、视频矩阵系统（1 台矩阵）、环境控制节点机（1 台环境控制 节点机主机、1 台继电盒），但基本上没有使用。 注：即将迁移至西门口“检务服务中心”办公楼，此会议室以后用作统一业务软件 培训教室。 ③ 全体干警会议室：位于办公楼 14 楼，主要用于召开全院干警会议

强大的数据处理能力和高效的事件识别能力，将其接入政务城市治 理系统，有望显著提升事件处置的效率和精准度。 首先，DeepSeek 模型能够通过实时数据流分析，快速识别城 市中的异常事件。例如，交通拥堵、环境污染、公共设施损坏等问 题，可以通过模型的分析得到及时预警和处理。这种自动化的处理 方式不仅能够减少人工干预的成本，还能够在事件发生的初期就采 取有效措施，避免事态进一步恶化。根据某城市的试点数据显示， 模型集成到政务城市 治理体系中，显著提升城市事件处置的效率和精准度。具体而言， 该模型的应用旨在实现以下几个关键目标：首先，通过深度学习与 大数据分析技术，快速识别和分类城市治理中的各类事件，如交通 拥堵、环境监测异常、公共设施损坏等，从而缩短事件响应时间。 其次，通过预测模型的应用，提前预警潜在的城市问题，如天气变 化对交通流量的影响或节日期间人流高峰的预测，以便相关部门提 前部署资源。此外，该模型还将支持多部门协同工作，通过统一的 显著提升，为决策者提供切实可行的技术参考。 2. 政务城市治理现状分析 当前政务城市治理面临着日益复杂的挑战，城市规模扩大、人 口密度增加、社会需求多样化等因素使得传统治理模式难以应对。 城市治理不仅涉及基础设施维护、交通管理、环境监测等基础领 域，还包括突发事件处理、公共安全、社会服务等复杂问题。随着 城市化进程的加快，城市治理的精细化和智能化需求日益迫切。 在传统治理模式下，事件处理往往依赖人工巡查和市民举报， 信

制定安全接入标准，规范第三方应用平台安全接入，明确细化安全访问控 制策略，加强安全监控。做好数据分级保护，落实数据传输安全、存储安全。 开展移动办税应用安全检测，落实信息安全审核要求，加强运行环境实时 安全防护，实现应用和安全保障同步规划、同步建设和同步运行。 3.强化基础平台 税务总局制定税务互联网基础支撑平台建设标准，税务总局和省税务机关 上下联动，构建两级集中的基础设施云计算平台。运用云计算技术，逐步完善 安全审核要求，加强运行环境实时安全防护，实现应用和安全保障同步规划、 同步建设和同步运行。 移动互联应用在提供如影随形、随时随地办公等快捷便利服务的同时，也 存在着诸多信息安全隐患，恶意攻击者可以从终端、网络和边界等多个层面拦 截、窃听和篡改敏感信息，发起对税务信息网的攻击。具体表现在： 1、终端安全需管控 移动终端做为信息载体和移动信息化的重要组成部分，由于终端的移动性 及自身环境的不安全性， 及自身环境的不安全性，导致移动终端的不可信，需要采取严格的安全措施， 从终端自身计算环境入手，确保终端计算环境的可信，并且保障终端做为办公 资产的可管、可控。 2、接入用户不可信 由于移动终端的移动性，导致接入用户的不确定性，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6