、信息传递。 n 基于全省、全市统一时空信息云平台，建设应急值守、值班排班、事件上报、一张图综合态势展示、综合业务管理、风险隐患监测防控、预测预警、辅助方案、 指挥调度、应急保障、综合评估、模拟演练、情景仿真、大数据分析等相关业务应用，分别部署于电子政务内网、电子政务外网、指挥信息网、互联网，开发服务 器端、PC客户端、手机APP客户端，保障各种网络环境下的不同终端应用，支持基于互联网在应急现场进行伴随保障。 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 27 监测预警 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 28 预案管理 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 29 模拟演练 GIS一张图、预案管理、灾害模型、AI算力、知识图谱 30 应急指挥移动端PAD端、手机APP端 GIS一张图、融合指挥调度、图像接入 需要面向全国制定的标准、规则、保障措施详见专项表格，合计约数十项标准、规范、制度 消防：救援站、队伍规模，主要装备，消防栓、水源地专项 n 应急救援/测绘保障基地：点位、名称、类型、基础设施、保障能力，响应速度，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 应急训练/演练场所：点位、名称、类型、基础设施、保障能力，单位名称、详细地址、照片（如有）、联系人、值班电话、值班手机、值班卫星电话（如有） n 直升机备用起降点：点位、名称、类型、基础设施、保障能力，单位名称

从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 过基层单位防护薄弱、管理存在缺陷等问题进入内网。 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 五是供应链风险巨大。产品供应商、软件开发商、第三方运维厂商安全意识薄弱，频繁出现泄露系统源代码、 网络拓扑、建设方案、接入

2、指标、链路追踪、日志三位一体斧实现故障快速发 现、根因准确定位、故障快速恢复、问题深度刨析 1、全层级变更追踪 2、任务流程线上化绘制、管控，统一入口管理调度 3、技术监督实现变更管控 1、故障事前制定应急预案与应急演练 2、故障事中形成故障、监控、调度态势感知能力，实现 业务快速抢通 3、故障事后治理追踪全流程线上化闭环管理，确保故障 经验有效沉淀，整改措施有效落地 1、系统深度健康体检，全链路性能隐患分析 2、系统容量隐患深度分析 上海站 故障闭环整改 故障管理实现故障事前、事中、事后全流程线上闭环管理，提升故障管理质量和效率，降低故障时长及次数， 提升业务连续可用率。 故障事中调度 故障发现 故障响应与应急 故障改进 故障演练 故障事前预防 故障事后改进 监控告警 自动化巡检 影响判断 是否满足 业务场景SLO 故 障 上 报 问 题 管 理 事 件 上 报 客服投诉 舆情 省分上报 一键拉会 ⑥ 下发演练计划 （5个工作日窗口） 技 术 线 通 报 线 记 录 屏 业 务 线 按故障调度标准进 行突击演练 （实操/桌面） 调度负责人 技术负责人 信息通报人 信息记录人 复盘优缺点， 输出《演练报 告》 优化改进闭环 业务负责人 演练特点 时间随机 “两不”突 击演练 场景随机 预案池随机 抽取 预案＜故障 应急演练→ 故障演练 调度是否有序

人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 增值产 品数据区 主 题 数 据 区 …… 用户访 问层 客户汇总 账户汇总 机构汇总 …… 社交媒体 命令，大量数据使用 MR 程 序  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群 （ Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  主题数据区、集市数据区和沙盘演练数据区批量作业访问  无最终用户访问  I/O 敏感，日终批量 ETL  以 ELT 形式通过 HiveSQL 执行  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群 （ Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  贴源数据模型  不保存历史  业务系统前日快照数据和一段时间的流水数据  数据标准化，为后续主题模型、集市和沙盘演练提供数据 临时数据区 贴源数据区 Page26 企业数字化转型总体架构——数据存储层（续）  企业内外部非结构化、半结构化数据  采集并存储数据，进行结构化处理，最终得到结构化数据 数据内容

.....186 11.3 应急演练与改进..................................................................................................................................................188 11.3.1 演练计划................ 告，记录事件原因、处置过程、损失情况和改进建议，并在 24 小时内提交给景区管理层。 通过以上流程，确保应急响应工作能够有序、高效地进行，最 大限度地减少突发事件对景区运营和游客安全的影响。同时，定期 组织应急演练和培训，提升相关人员的应急处置能力，确保预案的 可行性和有效性。 4.3.1 预案制定 为应对景区可能发生的各类突发事件，需制定详尽的应急预 案，确保在实时监控与报警系统触发后，能够迅速、有效地进行响 配方案应详细列出应急设备、人员储备及物资分布，确保在紧急情 况下能够快速调用。通信联络机制需规定内部与外部沟通的渠道和 流程，确保信息及时传递。 为了确保预案的可操作性，需定期组织应急演练，并根据演练 结果和实际事件处理经验，对预案进行动态调整。预案还应明确各 岗位人员的培训要求，确保相关人员熟悉应急流程和操作技能。此 外，预案的实施效果应纳入景区安防管理的考核体系，通过数据分 析和评估，持续优化应急响应机制。

议等多媒体手段，建立融 合通信，实现前后方和相 关部门的多方协同联动 协 智 规范化值排班，实现值班信息 的准确报送和及时处理；建立 数字化的预案管理、知识管理 和资源管理，强化对各类突发 事件的指挥演练 打通各类信息获取渠道和发布渠道， 落实应急值守信息报告制度，建立高 效稳定统一的内外部数据交换与服务 手段，确保内外部信息的全面汇入， 提高信息报送自动化水平和速度 强化灾情分析研判的能力，基于 音视频融合接 入系统等基础设施和物理场所；应急现场音视频信息、视频会议终 端接入应急指挥大厅。 应急指挥信息系统建设内容 五大专题业务版块 涵盖监测预警、专题研判、案例推演、数字预案、指挥演练 五大专题业务。 一个智能界面云平台 一平台融合。通过多网安全融合技术，实现多网全要素资源汇聚， “去中心化” 管理，统一调度、交互联动、跨域协同。 “ 十五一一” 建设内容 十 大 综 汇聚多源实时在线监测数据 区县应急局 区县应急局 基于模拟事故灾害场景进行应急演练，让应急人员熟练操作应急指挥信息系统。模拟实战情况 下 的应急通信需要，实施备勤预警和分级响应应急通信保障演练。对演练过程中存在的问题进行分 析总 结，达到完善应急指挥信息系统、保障应急通信畅通效果。 大屏幕展示 演练导调 评估人员 指挥演练子系统 专题 场景 展现 重点解决“怎么救”的问题。前期整合接入

基于先进的单元化设计理念达成核心应用N个9的可 靠性也是IT管理者面临的难题。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计 持续高可用治理 运维数据治理 可用性指标构建 运维故障分析 用户授权可控制 作业过程可信赖 潜在风险可识别 立体防御体系 主动智能安全 全面安全运营 全链路 的运行逻辑和规律，提升应急恢复效率，降低故障 影响和损失，增强团队应急能力，建立系统抵御未 知风险的信心。 混沌工程的实施实践 混沌工程实践可以按照如下步骤开展： 制定试验目标 开展混沌演练之前，首先需要明确试验目标及假 设，确保实验的有效性及针对性。例如，验证某 应用系统在过载场景下的保护机制，假设当流量 过载时，系统的哪些指标会发生什么变化，预期 会有什么保护措施会触发等。

PS 全 球 运 维 大 会 2 0 2 3 · 上 海 站 1 、系统深度健康体检，全链路性能隐患分析 2 、系统容量隐患深度分析 3 、统一隐患闭环治理 1 、故障事前制定应急预案与应急演练 2 、故障事中形成故障、监控、调度态势感知能力，实现 业务快速抢通 3 、故障事后治理追踪全流程线上化闭环管理，确保故障 经验有效沉淀，整改措施有效落地 1 、涵盖业务层、前端触点层、网关层、应用层、组件 ② 《 线 上 统 一 看 板 》 组 织 投 屏 故 障 时 间 线 故障响应与应急 故障改进 故障演练 整改落 地 专家审核 抽查评审 故障发现 故障定 责 故障处罚 ( 次月 10 日 前 ) 是否可执行 时间是否达预期 举一反三制定整改措 施 原因未查清不放过 回溯详实处理过程 个工作日） ② ④ 实操演练 桌面演练 技术负责人 是否满足 业务场景 SLO 信息记录 负责人 信息通报 负责人 业务负责人 故障演练 (10 个工作 日 ) 故 障受 教 育 ( 次月 13 日 前 ) 故障报告 评价 列入故障 预算 应急演练→ 故障演练 “ 两不 ”突 击演练 故障定 级 故 障复盘 准备 不再发生此类故障

城市消防监管专题 应急管理一张图 值班值守 突发事件接报 指挥体系管理 应急资源管理 结构化预案 协同会商 指挥调度 辅助决策 总结评估 信息发布 案例推演 移动应用 指挥演练 融合通信 全融合 全域感知 自然灾害、安全生产、天地一体通信 统一指挥 + 统一资源 三级指挥体系、应急大数据库、总览全局 智慧应急大脑 在线数据全程感知，一图统揽风险全局 安全风险呈现，一图辅助智慧管控 案例推演 建设内容归纳 02 预防 准备 03 监测 告警 04 响应 救援 05 总结 评估 01 融合通信 音频视频数据一体化 应急指挥体系管理 应急保障 结构化预案 指挥演练 值班值守 综合分析研判 协同会商 指挥调度 辅助决策 专题研判 业务应用移动化 融合通信 预防准备 监测告警 响应救援 总结评估 部门数据融合 消防 安监局 应急办 地震局 融合通信 预防准备 监测告警 响应救援 总结评估 应急演练 将演练脚本结构化、处置流程规范化，通过自定义演练内容，设置不同的应急场景，记录操作人员的模拟演练过程， 确保在真实场景发生时各相关人员联动顺畅、行动高效，也为处理同类型事件提供决策支撑。 演练配置（项目管理、场景管 理、事件管理、任务管理等） 演练执行（模拟演练、实战演 习、演练再现及总结报告） 融合通信 预防准备 监测告警 响应救援