、信息传递。 n 基于全省、全市统一时空信息云平台，建设应急值守、值班排班、事件上报、一张图综合态势展示、综合业务管理、风险隐患监测防控、预测预警、辅助方案、 指挥调度、应急保障、综合评估、模拟演练、情景仿真、大数据分析等相关业务应用，分别部署于电子政务内网、电子政务外网、指挥信息网、互联网，开发服务 器端、PC客户端、手机APP客户端，保障各种网络环境下的不同终端应用，支持基于互联网在应急现场进行伴随保障。 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 27 监测预警 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 28 预案管理 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 29 模拟演练 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 30 应急指挥移动端PAD端、手机APP端 GIS一张图、融合指挥调度、图像接入 需要面向全国制定的标准、规则、保障措施详见专项表格，合计约数十项标准、规范、制度 消防：救援站、队伍规模，主要装备，消防栓、水源地专项 n 应急救援/测绘保障基地：点位、名称、类型、基础设施、保障能力，响应速度，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 应急训练/演练场所：点位、名称、类型、基础设施、保障能力，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 直升机备用起降点：点位、名称、类型、基础设施、保障能力，单位名称

从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 过基层单位防护薄弱、管理存在缺陷等问题进入内网。 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 五是供应链风险巨大。产品供应商、软件开发商、第三方运维厂商安全意识薄弱，频繁出现泄露系统源代码、 网络拓扑、建设方案、接入

基于先进的单元化设计理念达成核心应用N个9的可 靠性也是IT管理者面临的难题。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计 持续高可用治理 运维数据治理 可用性指标构建 运维故障分析 用户授权可控制 作业过程可信赖 潜在风险可识别 立体防御体系 主动智能安全 全面安全运营 全链路 的运行逻辑和规律，提升应急恢复效率，降低故障 影响和损失，增强团队应急能力，建立系统抵御未 知风险的信心。 混沌工程的实施实践 混沌工程实践可以按照如下步骤开展： 制定试验目标 开展混沌演练之前，首先需要明确试验目标及假 设，确保实验的有效性及针对性。例如，验证某 应用系统在过载场景下的保护机制，假设当流量 过载时，系统的哪些指标会发生什么变化，预期 会有什么保护措施会触发等。

议等多媒体手段，建立融 合通信，实现前后方和相 关部门的多方协同联动 协 智 规范化值排班，实现值班信息 的准确报送和及时处理；建立 数字化的预案管理、知识管理 和资源管理，强化对各类突发 事件的指挥演练 打通各类信息获取渠道和发布渠道， 落实应急值守信息报告制度，建立高 效稳定统一的内外部数据交换与服务 手段，确保内外部信息的全面汇入， 提高信息报送自动化水平和速度 强化灾情分析研判的能力，基于 音视频融合接 入系统等基础设施和物理场所；应急现场音视频信息、视频会议终 端接入应急指挥大厅。 应急指挥信息系统建设内容 五大专题业务版块 涵盖监测预警、专题研判、案例推演、数字预案、指挥演练 五大专题业务。 一个智能界面云平台 一平台融合。通过多网安全融合技术，实现多网全要素资源汇聚， “去中心化” 管理，统一调度、交互联动、跨域协同。 “ 十五一一” 建设内容 十 大 综 汇聚多源实时在线监测数据 区县应急局 区县应急局 基于模拟事故灾害场景进行应急演练，让应急人员熟练操作应急指挥信息系统。模拟实战情况 下 的应急通信需要，实施备勤预警和分级响应应急通信保障演练。对演练过程中存在的问题进行分 析总 结，达到完善应急指挥信息系统、保障应急通信畅通效果。 大屏幕展示 演练导调 评估人员 指挥演练子系统 专题 场景 展现 重点解决“怎么救”的问题。前期整合接入

城市消防监管专题 应急管理一张图 值班值守 突发事件接报 指挥体系管理 应急资源管理 结构化预案 协同会商 指挥调度 辅助决策 总结评估 信息发布 案例推演 移动应用 指挥演练 融合通信 全融合 全域感知 自然灾害、安全生产、天地一体通信 统一指挥 + 统一资源 三级指挥体系、应急大数据库、总览全局 智慧应急大脑 在线数据全程感知，一图统揽风险全局 安全风险呈现，一图辅助智慧管控 案例推演 建设内容归纳 02 预防 准备 03 监测 告警 04 响应 救援 05 总结 评估 01 融合通信 音频视频数据一体化 应急指挥体系管理 应急保障 结构化预案 指挥演练 值班值守 综合分析研判 协同会商 指挥调度 辅助决策 专题研判 业务应用移动化 融合通信 预防准备 监测告警 响应救援 总结评估 部门数据融合 消防 安监局 应急办 地震局 融合通信 预防准备 监测告警 响应救援 总结评估 应急演练 将演练脚本结构化、处置流程规范化，通过自定义演练内容，设置不同的应急场景，记录操作人员的模拟演练过程， 确保在真实场景发生时各相关人员联动顺畅、行动高效，也为处理同类型事件提供决策支撑。 演练配置（项目管理、场景管 理、事件管理、任务管理等） 演练执行（模拟演练、实战演 习、演练再现及总结报告） 融合通信 预防准备 监测告警 响应救援

1. 突发事件不确定性、复杂性 2. 往往环境越恶劣，突发事件可能性越 高 军队 公安 应急 应急管理挑战巨大 6 应急指挥构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会商 指挥中心 灾害一线 现场指挥部 背负式 大功率 eLTE CPE 业务目标 通信保障（听得见、看得清） 各种视频资 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县 业务需求 应急指挥： 在很短的时间里，根据不充分的信息， 针对不确定的需求，做出非常规的决策，来分派极 其有限的资源。 战时 不给力 任务调度 很原始 协同联动 易混乱 靠前指挥 缺信息 信息汇总 很费力 风险防范 缺手段 应急资源 没底数 应急预案 欠演练 督查管理 缺数据 应急管理信息化短板 应急值守 繁低效 资源共享 难突破 平时 欣纬 AI+ 应急管理 是应急组织和应急机制的粘合剂，是应急能力的倍增器。 C4 ISR ：指挥大脑

提供企业信息管理、法律法规管理、专项检查活动 管理、隐患排查治理、应急预案及演练管理、数据统计 等主要功能模块，实现实时监控外勤人员安全巡查情况 和企业自查上报的隐患排查情况，维护安全相关法律法 规等。移动端需满足企业日常安全生产监督检查作业的 需求，主要功能包括查询安全相关法律法规、巡查、隐 患任务跟踪、专项检查活动管理、安全隐患演练管理、 档案查看等。 2.2.7 智慧城建建设需求 针对城建科、拆迁办、配套办领导及经办人的工作 产在实施过程中的正确操作规范和流程，对部门和人员 进行安全技术指导。除此之外，还要对于安全事故或突 发事件有应急预案，用于应急救援指挥。 5.1.2.4.1 应急演练系统 指挥中心领导可以查看企业应急预案，可以模拟应 急演练场景，如 XXXX 广场、XXXX 民俗文化街及石家大 院，三维模拟火灾救援场景，标出人群疏散通道、火警 救援通道，周边消防设备的具体位置，可直接现场指挥 应急救 对镇内消防、水塔、控制室等消防设施位置进行精 确采集，在驾驶舱内通过不同的标记或符号标注各消防 设备和相关点位。同时标注周边最近避难所点位。 指挥中心领导可以在安监驾驶舱查看企业应急预案， 可以模拟应急演练场景，如 XXXX 广场、XXXX 民俗文化 94 街及石家大院，三维模拟火灾救援场景，标出人群疏散 通道、火警救援通道，周边消防设备的具体位置，可直 接现场指挥应急救援，指导人群快速疏散至距离事发地

。自主制定应急预 案： 综合预案、专项预案、现场处置方案。自主制定应急演练计 划：全面演练、 功能演练、桌面演练。 3 、演练过程可记录，结果可评估。 4 、应急演练计划直接关联应急预案，覆盖率可查。 5 、 依据应急演练要求，应急演练完成情况自动跟踪预警。 6 、演练过程自动记录，手机、电脑随时查看历史演练信息。 - 44 - 2.11 其它功能 | 职业健康管理 职业健康管理

人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 增值产 品数据区 主 题 数 据 区 … … 用户访 问层 客户汇总 账户汇总 机构汇总 … … 命令，大量数据使用 MR 程 序  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  主题数据区、集市数据区和沙盘演练数据区批量作业访问  无最终用户访问  I/O 敏感，日终批量 ETL  以 ELT 形式通过 Hive SQL 执行  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  贴源数据模型  不保存历史  业务系统前日快照数据和一段时间的流水数据  数据标准化，为后续主题模型、集市和沙盘演练提供数据 临时数据区 贴源数据区 Page 22 大数据分析平台总体架构——数据存储层（续）  企业内外部非结构化、半结构化数据  采集并存储数据，进行结构化处理，最终得到结构化数据 数据内容

，并采用并行重删等技术 ，数小时完成 PB 级数据备份， 数分钟内恢复 TB 级数据；基于 3-2-1-0 的勒索病毒防护机制 ，实现数据 0 感染；通过灾难恢复管理及演练平台 ，对备份数据进 行 恢复演练策略编排 ，实现自动化的灾难恢复演练及报告 ，降低灾难恢复管理的复杂度和成本 ，增强智慧校园数字化韧性： • 数据灾备体系专业服务 ，资深灾备咨询服务专家为高校提供定制化的数据灾备体系咨询、交付和培训服务 理 ，助力灾备能力服务化； • 全分布式架构 ，构建高安全、高性能、高可靠、灵活扩展的数据灾备系统； • 灾难恢复管理 ，通过灾难恢复资源管理、灾难恢复计划编排、 自动化灾难恢复演练、数据一致性应用可用性验证等能力 ，提升 企业的灾难恢复能力； • 灾备体系可观测性 ，通过 RTO 、 RPO 分析 ，灾备任务分析、灾备资源分析与预测 ，实现灾备系统及灾备任务等的可视化 通过整体规划，为智慧川大打造整体的 灾备体系，实现了包括望江及江安校区 数据中心云平台超过 1550 台主机、数 据 库以及一卡通等重要业务系统的灾备保 护；并建设了灾备相关流程，以及灾备 运维及灾难恢复演练制度，提升智慧川 大数字化韧性； 统一灾备运营管理 多数据中心统一灾备运营、实现望江校 区与江安校区进行统一管理，降低运营 复杂度，简化灾备运营管理； 灾备体系可观测 释放灾备运维压力，打造完善的智慧校