动消防安全智能化、信息化 加强对危险化学品运输处置 链条监管 矿山安全监管 运输安全监管 城市安全监测 消防安全监测 2019.3·30 四川凉山森林火灾 2019.4.11 深圳暴雨 11 人死亡事件 监测预警不完善 资源共享不充分 综合监管不闭环 指挥协同不通畅 决策支持不系统 平战结合不充分 • 全方位监测覆盖不足 • 部门间数据未共享 • 缺少监管的机制 • 全 保 障 体 系 应急指挥救援应用 安全生产监管专题 专题应用 森林火灾监测专题 自定义应用专题 地质灾害监测专题 汛旱风监测专题 城市消防监管专题 应急管理一张图 值班值守 突发事件接报 指挥体系管理 应急资源管理 结构化预案 协同会商 指挥调度 辅助决策 总结评估 信息发布 案例推演 移动应用 指挥演练 融合通信 全融合 全域感知 自然灾害、安全生产、天地一体通信 值班统计  调 / 换 / 替班  事件接报  事件核实  事件报告  …… 值班报告 事件登记 统计分析 值班值守管理 值班值守落实值班排班和应急值守信息报告制度，实现值班信息的准确报送和及时处理，满指挥中心值班值守业务需 求，对各类突发事件信息从接收、处理、上报、归档全链条的的统一管理和快速流转，是突发事件信息的核心枢纽。 业务功能介绍 融合通信 预防准备

动消防安全智能化、信息化 加强对危险化学品运输处置 链条监管 矿山安全监管 运输安全监管 城市安全监测 消防安全监测 2019.3·30 四川凉山森林火灾 2019.4.11 深圳暴雨 11 人死亡事件 监测预警不完善 资源共享不充分 综合监管不闭环 指挥协同不通畅 决策支持不系统 平战结合不充分 • 全方位监测覆盖不足 • 部门间数据未共享 • 缺少监管的机制 • 上下联动 – 平战结合 服务于国家安全、社会安全和公民安全的三支力量 1. 突发事件不确定性、复杂性 2. 往往环境越恶劣，突发事件可能性越 高 军队 公安 应急 应急管理挑战巨大 6 应急指挥构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会商 指挥中心 灾害一线 现场指挥部 背负式 语音转报文（语音识 别） 传真转报文（图文识 别） 自动定位 + 视频点名 周边场分析 智能匹配预案 智能事件等级判定 合成接报要素 规范报文格式 数字预案 行动方案 流程指引 一键调度 任务接收跟踪 任务响应跟踪 一事件一流程 可视化关联 事件全息报文 短信小程序 指示关联 一键下达 智能分解 一键分发 快速下达 流程指引 图文上报 快速下达

通过对平台、应用、运维事件进行多维度统计判断可视化能力，指标覆盖越全面，可视化 能力越好 09 10 图2.4 混合云现代化运维体系参考架构 规范与流程 安全管控 故障定级规范 业务上线规范 业务变更规范 运维数据治理规范 故障处理流程 应急恢复流程 运维业务管理 变更管理 爆炸半径管理 问题与故障管理 云网跨域协同 事件管理 运维事件、变更事件 监控管理 全链路监测 企客户的迫切诉求。 3.1.1 运维规范 表3.1 故障等级定义 故障等级 定义 1 出现严重故障，对客户网络和业务运营造成严重影响。涵盖最终用户在使用过程中发现的所有服务中断或网络 功能损坏类事件 2 对业务运营造成显著影响。故障有可能导致业务中断。产品部分操作不可用，但是仍能使用，对用户相关的领 域没有影响，或影响可以设法规避 3 对业务运营造成有限的影响。故障并不影响网络服务或功能。 险，提高业务的稳定性和可用性。 事件记录 1 事件申请单 问题管理流程 变更管理流程 更新的事件 记录知识库 事件解决方案 2 1、服务台接收事件信息进行记录，包括事件时间、位置、影响等关键事件信 息；事件来源包括服务请求监控告警、主动运维发现故障等。 2、根据事件等级定义，对发生事件进行分级确认：一般事件进行事件分派操 作，重大事件进行重大事件处理流程处理； 3、根据业务类型进行事件分类，根据事件类型进行事件派单，不同的事件类型

化、网络化所普遍面临的安全威胁，又给个单位的信息化、网络化带来严重的制约， 网上的黑客攻击、蠕虫病毒传播、非法渗透等，严重威胁着各单位信息系统的正常 运行；内网的非法破坏、非法授权访问、员工故意泄密等事件，也使得各单位的正 常运营秩序受到威胁，如何做到既高效又安全，是各单位信息化、网络化关注的重 点。 同时，随着中国在高新技术的迅猛发展，现实社会中，以美国为代表的经济领 先团体对中国开展各维 漏洞和风险管理 网络安全管理 网络和系统安全管理 系统安全管理 恶意代码防范管理 恶意代码防范管理 配置管理 密码管理 密码管理 变更管理 变更管理 备份与恢复管理 备份与恢复管理 安全事件处置 安全事件处置 应急预案管理 应急预案管理 13 智安网络等级保护安全防御体系方案 外包运维管理 等保 2.0 的具体类目变化中，值得关注的变化是在等保二级以上要求中，将 1.0 的管理制度 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 网络和系统安全管理 构建安全管理体系 安全事件处置 构建安全管理体系 15 智安网络等级保护安全防御体系方案 16 智安网络等级保护安全防御体系方案 3 解决方案 3.1 设计理念 智安网络在等保 2.0 标准制定过程中，积极参与标准制定和跟进标准调整，在

件 汇 聚 数 据 汇 聚 数字驾驶舱  数字孪生  城市家底  城市状态  重大事件  经济态势 一整 整合全社会数据及资源 两通 直达 民生、惠企、社会直达 系统互通、数据互通 安监 消防 财政 综治 政法 水利 …… 混乱的互不相关 的无序的事件 火灾 人员聚集 涝灾 重大污染 医院 救护车 网格员 摄像头 应急物资 避难所 应用场景 重点场所 • 核心力量 • 核实研判 • 可视化指挥 • 处置归档 • 六大平台 • 重点企业 • 科技创新 • 人员聚集 • P2P • 火灾 • 涝灾 督 办 事 件 • 事件详情 • 督办人 • 处理状态 民 生 实 事 • 完成率统计 • 分类统计 • 时间统计 重 点 工 作 • 地区生产总值 • 工业增加值 • 社会消费品零售 增长额 全 域 指挥中心（区级） 城市运行态势 监测预警 资源调度 协同指挥 处置反馈 全社会数据、城市家底、城市事件 区级联动部门 区政法委 区城管 区应急局 街道、部门驾驶舱 街道联动部门 社区联动工作站 基层工作人员 网格员 态势全面感知 （经济、社会、文化、政治、生态） 事件来源 • 110 上报 • 街道上报 • 公众上报 • 城管，交警上报 派遣 协商 反馈

FUNCTION CONTENTS 现状及需求 传统指挥系统痛点分析 STATUS 事件执行过程中音视频等多元 化数据无法自动关联，事后查 询工作量大。 事发现场传递信息手段单一，语 音为主，视频监控存在部署盲区。 仅用于突发事件时的应 急处置，与日常工作关 联性低，系统使用率不 高，性价比低。 应急处置突发事件，沟 通不方便，协作效率低。 业务系统功能专一，系统 种类多样化，实际操作复 杂。 解决固定电话、无线对讲、手机、广播 等语音系统之间的互通，打破通信体制 壁垒，实现统一指挥，协同联动。 互通 融合音频、视频、定位三大基础要 素系统，提供多系统统一管理，统 一操作平台。 融合 引入案件管理库，将事件发生过程中指 挥调度涉及的音、视频及位置信息进行 自动关联，关键节点以时间轴方式记录， 后台自动存储，便于事后分析。 关联 园区可视化应急指挥系统设计思路 更智能 视频安防领域，集齐算法算力硬件，视频 更便捷 “ 视频、音频、定位”三要素基础业务融合， 支持第三方“业务平台”对接； 易扩展 采用电信级面向大数据融合方案的 IMS 架 构，技术成熟、应用广泛、易于扩展； 易关联 抽取事件处置过程中有效信息，事件全过 程信息“时间轴式”自动关联 更高效 打破系统之间“信息孤岛” 现象，实现系统 间协同联动，提高指挥效率； 更融合 “ 视频、音频、定位”三要素基础业务融合， 支持第三方“业务平台”对接；

· “ 低碳、环保、节能、绿色”驱动 · 能耗指标、设备故障分析预警驱动 · 降低运营维护成本与安全保障驱动 · 科技发展与管理创新的推动要求 · 企业总部与社会可持续发展要求 · 突发事件快速响应处理能力要求 · 办公资源匹配员工个性化驱动 · 管理者提升员工工作效率驱动 · 企业对人力成本考核决策驱动 趋势推动 办公环境与员工健康关联驱动 Autonomous Things 办公 检修 由实到虚 数宇世界，场景显化；实 现 对现实世界的全域感知、镜 像再现，在数宇孪生世界里 构建数宇化服务与运营场景 数字孪生 ( 统一模型、事件驱动、场景为轴 ) 5A 系统 IT 设备 IOT 设备 业务系统 通过数宇孪生世界实现对现 实世界的全面监控、有序管 理和智能操控 以虚控实 现实世界 以当下疫情为例，如若开发一套疫情风险防控系统，计划 两个月的研发周期，其中近 75% 的时间都用在部门协调、 系统间接口开发以及数据对接上。 疫情风险防控系统 接 口 开发 通过数字孪生平台统一构建对象模型，当遇突发事件时， 可通过无代码编写的方式，快速获取所需数据，极大提升 业务系统上线周期。 数字孪生楼宇的价值 Before After 安保系统 通行信息 邮件系统 邮箱信息 人力系统 员工信息

1 目 01 前言 2 02 车联网安全态势分析 5 2.1 安全合规政策环境利好，车联网安全发展加速 5 2.2 车联网安全能力普遍不足，关键环节存安全挑战 6 03 车联网重点安全事件解读 9 3.1 本田汽车钥匙存在设计缺陷，无钥匙进入系统再报漏洞 9 3.2 蔚来汽车遭遇数据勒索，车企数据泄露谁来买单？ 11 3.3 YANDEX TAXI 遇黑客操纵，莫斯科上演交通大堵塞 在第二章中我们总结梳理当前车联网产业发展最新态势。 根据 Upstream 发布的 2023 全球汽车网络安全报告统计[5]，自 2015 年以来，已公开的车联网 领域安全事件高达近千起，且呈现日趋增长形势，智能网联汽车安全不容乐观。因此，在第三章中， 我们对八个具有代表性的安全事件进行分析解读。 如今，汽车行业内资料的不透明，使网络安全厂商很难通过公开资料了解到智能网联汽车的电 子电气架构和零部件设计知识。在不了解智能 章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 网络与数据安全法规、标准和规范，结合企业业务运营状态，进行综合安全管理与技术体系规划与 建设。分别从车联网安全管理体系、技术

........................................................................................49 8.3.6 安全事件态势................................................................................................. 方面： 1.拨号连接管理，禁止终端用户使用拨号设备，防止终端绕过 XX 的监管连接互联网； 2.禁止终端访问互联网， 可以根据需要，阻断终端的所有网络访问，并且记录和审计终 端访问互联网的事件； 3.防止违规架设 PROXY/路由器等外联设备，当发现违规架设 PROXY 服务器，可以记 录 违规信息。 2.1.4 PKI 与终端安全准入对接 与 PKI/PMI 系统结合后能提供的信息保障 WAF，通过执行一系列针对 HTTP/HTTPS 的安全策略来专 门为 Web 应用提供保护的一款产品。针对数据域内大量的 Web 应用进行防护，预防 SQL 注入、网 页篡改、网页挂马等安全事件的发生。 流量分析 在信息网跨网安全访问与交换平台核心交换机旁路部署流量分析系统进行流量的 实施 监测和预警。流量分析系统采用先进的检测技术体系，基于状态的应用层协议分析技术， 使 系统能够准确快速地检测各种攻击行为。

《关于加快安全产业发展的指导意见》（工信部联安全〔2018〕111 号）  《国务院办公厅关于印发国家突发事件应急体系建设“十三五”规划的通 知》（国办发〔2017〕2 号）  《国务院办公厅关于加快应急产业发展的意见》（国办发〔2014〕63 号）  《国务院办公厅关于国家突发事件应急体系建设“十二五”规划的通知》 （国办发〔2012〕43 号）  《国家应急指挥救助应急预案》（国办函〔2011〕120 《中华人民共和国突发事件应对法》（2007 年 8 月 30 日第十届全国人民 代表大会常务委员会第二十九次会议通过） 1.5.2.相关技术标准  《灾害事故现场音视频装备采集和传输技术规范》（试行）2019 年 5 月  GB/T35965.1-2018《应急信息交互协议 第 1 部分：预警信息》  GB/T35965.2-2018《应急信息交互协议 第 2 部分：事件信息》  G GB/T35561-2017《突发事件分类与编码》  GB/T35649-2017《突发事件应急标绘符号规范》  GB/T35651-2017《突发事件应急标绘图层规范》  SJ/T11141 《LED 显示屏通用规范》  SJ/T11281 《LED 显示屏测试方法》  GB/T 28049-2011 《厅堂、体育场馆扩声系统设计规范》  GB 50949-2013 《扩声系统工程施工规范》