.................38 2.2.5 单位基本信息 ..........................................42 2.3 案例三：工业互联网 5G 泛终端可信接入实践——筑牢终端管控基石，引 领业务数智化转型 .............................................. 44 2.3.1 方案概述 ........... .......59 2.3.5 单位基本信息 ..........................................61 2.4 案例四：基于 5G 专网的可信数据空间安全解决方案——跨网络的“一站 式”安全可信体系 .............................................. 63 2.4.1 方案概述 ..................... 开发新产品、新技术、新服务等方式 工业互联网安全解决方案案例汇编（2024） 19 2.1.5 单位基本信息 安恒信息技术股份有限公司（简称：安恒信息）成立于 2007 年，自成立以 来，安恒信息秉承“构建安全可信的数字世界”的企业使命，以“数字经济的安 全基石”为企业定位，以“诚信正直、成就客户、责任至上、开放创新、以人为 本、共同成长”为企业核心价值观，致力于成为全球领先的数字安全企业。 自 2008

............................ 27 图 10 案例：某企业炼化企业易能金融服务平台 ........................ 28 图 11 案例：某企业可信数据空间案例 ........................................ 29 表目录 表 1 2023-2024 年深创投工业互联网领域投资部分企业 优化金融数据流转模式；以工业互联网助力丰富金融供给方向包括两 种模式，分别为催生新型授信方式、数据创新金融租赁模式。整体看， 以工业互联网赋能金融的关键是助力金融机构与企业打通数据流，以 工业互联网平台、标识解析体系、可信数据空间等为载体，支撑金融 基础设施体系建设与金融产品服务体系的创新。 图 7 工业互联网赋能金融典型模式整体框架与总结 24 （一）助力提高运营效率模式 1：贯通供应链金融 数据流转模式 中，工业互联网的着力点在于解决金融与企业间数据传输风险高、数 据归属与流通存在争议的问题，利用可信数据空间、区块链等工业互 联网技术载体，形成透明、可追溯的数据记录，避免数据在传输和共 享过程中的篡改和丢失问题，构建覆盖工业互联网企业、金融机构、 中小企业的可信数据共享生态系统，提升链条流转数据的可靠性，实 现数据确权与高效传输，从而降低金融业务的数据安全风险。 例如

重能够以自适应的方式进行调整,避免出现互相冲突的证据 导致融合结果违背实际情况的问题. 本文引入皮尔逊系数来解决上述问题[１４].首先,通过使 用皮尔逊系数计算各证据之间是否存在线性相关性,来得到 各证据的可信度值,并将该值作为证据的动态权重得到平均 概率.其次,计算平均概率与证据之间的度量,得到证据的自 适应权重[１５].然后,再对证据加以融合,得到新的证据 BPA. 最后,使用 DＧS证据理论中的基本 SUPmi＝ ∑ n j＝１,j≠iPij(mi,mj) (３) ３．计算证据可信度: 通过分析式(３)可知,两个证据支持度越高,mi的可信度越高. mi可信度公式如式(４)所示. Crdmi＝ SUPmi ∑ n i＝１SUPmi ,Crdmi∈[０,１] (４) ４．计算加权平均证据概率: 将可信度值作为各个证据的动态权重,计算平均证据概率: mave＝ ∑ n i＝１mi×Crdmi

4、数据质量更“准”：通过本次疫情的实战考验，对数据的精度 准度提出了更高的要求。需要形成常态化、体系化的数据质量保障 体系来确保数据能够作为 ZF 决策的关键要素。通过数据治理全生命 周期的处理让数据可信、可用。建设数据标准管理系统，建设数据 29 / 309 大数据能力平台建设项目方案建议书 质量管理系统，在治理过程中对数据进行质量检测，发现数据质量 问题，评估数据质量，利用数据质量工单，形成数据质量闭环管理， 识等的表示和使用。 GM/T 0012-2012《可信计算可信密码模块接口规范》，该标准 描述了 TCM 的密码算法、密钥管理、密码机制等，可指导 TCM 产 品的研发。 GM/T 0013-2012《可信计算可信密码模块符合性检测规范》， 该标准定义了可信密码模块的命令测试向量，并提供有效的测试方 法与灵活的测试脚本。适用于可信密码模块的符合性测试，不能取 代其安全性检查。 50 计等方面事项；规范各领域云平台配额、管理、审计等方面事项。 75 / 309 大数据能力平台建设项目方案建议书 4.1.1.3 安全保障体系 图：安全保障体系 以等级保护的“可管、可控、可信”为核心思想，构建集防护、监 测、组织制度、恢复于一体的市 Z 务大数据能力平台项目信息安全 保障体系。通过构建安全制度、安全技术、运维体系，实现信息安 全“三个确保”： 1.确保市 Z 务大数据能力平台项目满足

通过分析往年的电网负荷数据与电网负荷曲线 ，总结电网负荷曲线特征 ；根据负荷 短时、超短时响应可信容量预测技术 ，预测电网不同运行场景下多种资源响应的可 信容量 ；针对电网的调控目标 ，基于多种资源的可信容量 ，自动分解为每种资源 的 调控指令 ；建立公共资源非工空调负荷响应可信容量与调峰指令方案的对应关 系 ， 通过空调负荷响应可信容量调用相应的调峰指令方案 ，并考虑通道等实际限 制 ，自 动形成调峰指令。

一管理，统一配置。 构建一个可信的网站防护体系，基于“可信网络架构” , 建立一个系统化、 程序化和文件化的管理体系；设备网络与办公网络建立独立区，两张网络可通 过防火墙互通，确保关键信息资产的保密性、完整性和可用性，在达到动态安 全管理的同时，支持业务高效运行与业务运行的持续性。 无缝漫游 WIFI 覆盖 安全可信，分区相对独立组网 8 智慧酒店解决方案－网络系统（和商务酒店）

极简易用 • 数据迁移工具，最大化降低 TTM • 兼容标准 SQL 2003 ，内置丰富 OLAP 函数 • TPC-H 、 TPC-DS 真正 100% 支持 企业级、安全可信赖 • 支持分布式事务 ACID ，数据强一致保证 • 满足史上最严安全合规要求 GDPR • 业界唯一数据库防火墙服务 协调节点 引擎 自动云备份 IoT 互联网 BI 可视化 运营分析 标准 ANSI SQL 标准 JDBC 、 ODBC DWS ：实时、简单、安全可信的企业级数据仓库 金融 企业数据仓库 / 集市 EB 级对象存储服务 OBS 游戏 决策分析 9 企业 经营分析 业务开发

任务驱动式智能互联网络 图 2 任务驱动式智能互联技术体系 4.3.1 数字身份认证 统一数字身份识别是基于 5G 网络内生安全能力构建的实体可信认证体系，通过多模态生物特征或者 设备数字标识的验证，在端 - 网 - 云协同架构下实现用户、设备、服务的全域可信身份映射与动态授权。 在人车家协同场景中，车辆需无缝接入家庭能源系统、社区安防设备等异构终端，要求实现车主、 访客及公共服务设备的跨域身 证其授权时效与操作范围；低空无人机物流场景下，无人机飞行过程中需实时验证起降场站、空管 制平台及智能货柜的合法性，防止恶意节点仿冒指令导致货物劫持或坠机事故；内河船联网场景则 要求船舶与港口闸机、货主系统、海事监管中心建立双向可信认证，确保航行指令与货物数据的不 可抵赖性，如船舶进港时自动触发装卸权限核验。 针对上述需求，数字身份识别技术需实现全域统一的标识体系，为车载 OBU、无人机飞控单元、船 舶 AIS 终端等设

150 206 Thosiln · 难点 1: 传播中波形特征显著变化 · 难点 2: 对时误差导致事件时标不可信 难点 3: 拓扑与元件信息并不总能获 取 编号 类型 编号 类型 Dc 58 De 77 Dc 监测装置优化配置 电压暂降状态估计 诊断层 暂降风险域刻画 脆弱节点辨识 暂降源追溯 治理层 规划一运行决策支持 最优治理方案筛选 同源检测 参数辨识 扰动评估 多点监测数据对齐可信 系统模型参数动态更新 DG 响应特性准确刻 画 2 小结 Wen-xi Hu,Xian-yong Xiao.A generic severity estimation method

• 智能分析问题根因 • 洞察趋势推荐方案 • 支持客观精准决策 数字化运营的不同层次 数字化运营的不同阶段 • 提前感知业务问 题 • 自动预警潜在风 险 • 数据展示实时可信 • 报告上线在线开会 • 支持数据层层下钻 分析 决策 行 动 人工 判断 和采取 措施 指导