平台安全性不存储涉密和敏 感信息。 11 2.1.2.1 互联网系统数据库 用于存储外网收集的相关数据，以及保存 app 和微信公众号上的账号信息， 互联网数据都为脱敏信息，如不保存姓名、身份证号等个人信息。 2.1.2.2 互联网通信接口 用于外网服务器与 app 和企业使用的微信号数据通信，在通信接口上使用 https 协议防止被抓包，另外对接口进行加密不使用明文传输，保证接口使用上 3.2.1 数据库建设 (1) 建立数据汇集层。汇集曾是所有原始信息的汇集存储，要在存储能力、 数据节点上升级调整，并对各类数据资源实现导入、清洗、汇集存储功能。 (2) 建立实体身份主题库。将原含在实体身份主题库中的关系信息拆出，使 用图数据库单独建库存储，计算信息真实性和可信度，辅助用户理解。 (3) 建立人像要素库。拟采用新的比对引擎，并以该引擎为基础建设另一个 独立的人像库。 入模板，在分配了管理员权 限的后台账号登录的情况下，可以使用批量导入功能，一次性导入多个被监管 人员。 人员列表：通过可视化界面可以对被监管人员列表进行查看，并可以根据 管辖单位、人员姓名、身份证号、手机号码进行搜索查询，在人员列表中可以 点击单个人员名称查看单个人员的详细信息，查看单个人员详细信息时，拥有 25 对应权限的账号可以修改被查看人员的详细信息。 请假审核：基于 app

访客子系统是对企业内部员工通过微信公众号对到访人员进行管理，可以验证人 员身份，还可以临时授权访客通过刷脸能够访问的区域和时长。 二维码子系统可以通过微信对访客的邀请，通过前台验证后生成一个具有时效性 或通行方向次数限制的二维码，访客经由闸机的二维码阅读器验证通行。 梯控子系统作为节能减排，提升大楼工作效率的重要手段，通过对员工及访客的 身份认定，从而确定所需到达楼层，通过与智能电梯的派梯系统对接，合理安排乘梯 程中不 需要人员配合，就能够完成整个验证过程，从而解放了双手，最大程度上做到了方便 通行。 人脸信息作为人员自身携带唯一性的标志，解决了刷卡式通道一卡多刷、人卡不 一的弊病，真正做到通行人员身份与通行授权合一，实现通行信息的精确记录。 3.4.5 集成性强 系统前端人脸识别门禁的采集单元视频流可与 CCTV 系统融合，作为 CCTV 系统中 的监控视频采集单元。系统提供二次开发接口，具有很好的开放性，可与更多系统集 号，来访人员到大堂登记身份信息后输入 ID 号就可以上传面部照片， 访客经过闸机速通门可直接通过刷脸方式进入，系统会通知到员工预约访客到访 并记录访客通行记录。 （2) 系统支持预约时只提供来访人员身份信息，访客到访后可在前台访客人工 终端或访客自助终端机办理访客申请。办理时通过访客身份证在终端机上查询预约信 息，同时进行人证比对验证来访人员与证件是否一致，验证通过后将身份证照片保存 到访客信息中，分配通行权限。

报警系统收到前端用户的报警信息，视频系统按照预先的联动关系设置， 自动弹出报警发生所在区域的现场图像，方便中心值班人员处理报警，并通过 现场图像来进行核实。视频复核最迫切的目的并不是通过高像素摄像机来确认 入侵者的身份，而是在最短的时间内确认是否有入侵者的存在，从而实现响应 时间的最小化。 （4）实时预览 在管理平台可以对任意一路图像进行预览，并可对该路图像进行抓图、及 时录像等操作。并可远程方便、快捷的对前端监控点进行云台控制、镜头参数 行。灵活布控、快速高效、检测灵敏、安全无感、全天监测、成本可控，助力 快速构筑小区防疫第一道防线。 非接触式测温包括出入口临时布控、人员通道身份核验测温和手持测温方 案。 图4 非接触式测温应用 4.3.2.2 非接触式门禁 快速确认出入小区业主和访客身份信息并做体温检测，再将体温信息跟人 员身份信息绑定，只有体温正常人员才予以放行。 图5 无接触式通行 电梯作为小区需要频繁使用的运载工具，存在空间小、乘客多、易受污染 非法入侵、财物偷盗、暴力伤害 等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正 常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大 家的共同诉求。 故在社区场景广泛的应用传统一卡通，用于验证进出人员的身份。虽然传 统一卡通解决很多疼点问题，但是传统一卡通依然存在不少的问题： （1）所有场景的介质无法实现统一，如：用户在工作的场景拥有公司的卡, 而

室选用配合式人脸识别门禁。 访客子系统是对企业到访人员进行管理，可以验证人员身份，还可以临时授权访客 通过刷脸能够访问的区域和时长。 考勤子系统可设置考勤计划，通过人脸识别方式对员工进行身份识别，并在后台记 录人员考勤信息。 迎宾子系统作为人脸识别结果的重要展现形式，通过屏幕可以对员工、访客、贵宾 等不同身份人员展示不同欢迎页面。 会议室子系统通过人脸识别技术，使会议室管理更加有效，提升企业整体办公效率。 提升企业整体办公效率。 陌生人预警子系统作为企业内部人员安全管理的重要功能，采用人脸识别方式，可 实现对区域内部陌生人员布控，对区域内人员身份进行安全防范，可广泛应用在企业各 第 6 页/共 36 页 智能人员通行管理解决方案 个办公区域内。 2.4 系统特点 采用集中管理的建设思路，将项目中多个子系统进行融合，形成一套基于人脸识别 “ ” 技术数据融汇共享的综合性管理平台，整个系统真正实现 别过程中不需 要人员配合，就能够完成整个验证过程，从而解放了双手，最大程度上做到了方便通行。 人脸信息作为人员自身携带唯一性的标志，解决了刷卡式通道一卡多刷、人卡不一 的弊病，真正做到通行人员身份与通行授权合一，实现通行信息的精确记录。 3.4.5 集成性强 系统前端人脸识别门禁的采集单元视频流可与 CCTV 系统融合，作为 CCTV 系统中 的监控视频采集单元。系统提供二次开发接口，具有很好的开放性，可与更多系统集

员和外来访客两类人员，具体功能如下： 1） 人员核验身份和授权通行 用户通行时无需携带任何介质，通过已有的生物特征或其它形态介质实现 身份识别认证。随着生物识别技术，特别是人脸识别技术的不断成熟，采用人 脸识别技术取代卡片进行身份识别认证已经成为未来的发展趋势，并且将极大 地提升系统的智能化程度。 在企事业园区、政府大楼、社区、医院、园区等应用场景，监管方需要对 所有人员的进出进行身份核验，企业智能通过现场人脸抓拍与人脸照片底库比 照片底库比 对技术验证人员真实身份，快速放行通过认证的人员；同时可对特殊人员添加 黑/白名单管理，提升用户的管理效率。 2） 去卡片化管理 传统刷卡方式容易出现的卡片遗失、被盗、复制现象，用户希望保证介质 安全的前提下，身份识别认证的介质同时能多场景复用，比如自身的生物特征、 手机等。而人脸的生物特征与生俱来，它具备唯一性和不易被复制的良好特性 为身份鉴别提供了必要的前提，同时企业拥有多种产品形态能满足不同场景的 等方式进行预约，根 据获取的访客验证码在自助访客一体机机或台式访客一体机进行预约登记；访 客预约可联动停车场实现访客车辆入场。 4） 简化访客登记管理流程 简化已有的访客登记流程，采用无介质化的方式实现访客身份认证，避免 15 智慧通行解决方案 卡片丢失造成运营成本提升，如生物特征、手机等。采用人脸技术，可以确保 真实、准确记录访客信息，并对访客人脸识别进出进行完整记录，极大提升访

智慧园区便捷通行解决方案 目录 1. 通行的挑战与趋势 2. 便捷通行解决方案 3. 主要功能场景 便捷通行的挑战 01 03 05 02 04 身份鉴别难 1.假证件、离职员工证件 等无法肉眼辨别 2. 通行高峰期易出现安防 漏洞 车难停、路难找 1. 无园区内精准导航 2.人工核实车牌通行效率低， 车位寻找难，寻车难 门难进 1. 访客通行线下办理，人工 AI 、大数据、 GIS 等技术，提供刷脸通行、车牌通行、访客线上自助预约、园区内设施和服务导航、智慧考勤服务 ，实现员工、访客、车辆的便捷通行。 3  手工操作，环节繁琐，工作效率低； 身份鉴别难，存在安全漏洞  路难找、车难停、门难进，体验差  作业过程不可视，系统孤立，运营管 理难度大，业务创新难 通行管理 As- is 便捷通行管理 To- be 数据不完整，管理粗放，通行感知较差 支持设置常开、长关、正常运行策略；  支持设置运行周期，以日、周未周期运行； 基于人员的权限管理 角色权限配置，人脸照片、一卡通、二 维码等附属权限介质统一管理 基于角色和人员配置权限，人脸照片、身份证、 一卡通、二维码等附属权限介质统一管理 人员权限系统 多运行模式 各通行节点的运行模式统一管理 多鉴权策略 精细的鉴权管理 多策略选择兼顾速度、可靠性和安全要求等级  本地鉴权，提升鉴权速度；

GA 户籍信息、人 口普查信息、公务员信息、社会保障信息和人事关系信息等信息资 源，扩展健康、收入、婚姻、社保、救助、贫困、残疾、流动、死 亡等信息，逐渐丰富人口基础信息资源条目，构建以公民身份号码 为唯一标识的、全市统一的、可共享的人口综合信息库。为全市相 关部门的业务应用、跨部门业务应用和宏观决策等提供基础数据支 持与服务。同时，确定企业和社会公众各类人员的访问权限，实现 人口信息全方位服务。 信息技术已日益成为提高 Z 务管理水平、服务质量和工作效率的有 力手段。Z 务行业基础信息网络和重要信息系统安全关系人民民生、 社会稳定和广大群众权益，密码作为保护网络与信息安全的核心技 术和基础支撑，在身份识别、安全隔离、信息加密、完整性保护和 抗抵赖性等方面有着不可替代的重要作用。 1.9 主要结论与建议 本项目是落实 GJ 及各地省市“新基建”、“数字经济”产业发展重 要环节，建设内容符合 SM2、SM3、SM4 国产密码算法在电子 Z 务应用的使用， 解决由于采用弱密码算法引起的安全性问题。 2、身份认证、访问授权安全需求 所有访问必须进行授权，从而避免入侵者在没有授权的情形下 对网络内的重要或敏感数据进行窃取和篡改，又或者对服务提供点 发动攻击，防止入侵者通过伪用户身份取得授权而导致严重的网络 危害。 3、关键数据机密性和完整性安全需求 为了保证 Z 务系统中关键数据的机密性和完整性，需要为业务

识别精度不足、跨域链路适配性差、意图感知协同性弱”三大挑战。 针对上述挑战，本白皮书创新性提出任务驱动式智能互联网络“敏捷意图 感知，快速目标确认，动态智能互联”的设计理念，以“任务”为锚点重 构互联逻辑，构建“终端身份识别、终端态势感知、端网任务协同、动态 群组创建、智能数据互通、跨网跨域融通”六大关键技术体系，形成从“任 务感知”到“链路构建”再到“协同互联”的全流程解决方案。最后，本 白皮书介绍了船船互 20 缩略语列表 5 16 5G-A 船船通专网实践 4 10 任务驱动式智能互联网络 10 10 11 4.1. 设计理念 4.2. 技术体系 4.3. 关键技术 4.3.1. 数字身份认证 4.3.2. 终端态势感知 4.3.3. 端网任务协同 4.3.4. 动态群组创建 4.3.5. 智能数据互通 4.3.6. 跨网跨域融通 11 12 12 12 13 14 商场 门口临时发起“远程泊车”意图（想通过手机 APP 控制车辆自动驶入地下车库），此时用户的手机 SIM 卡归属的运营商和车辆搭载的车联网卡分属不同运营商管理域，存在三重关键难题：一是跨域 身份认证难题；二是跨运营商资源调度延迟；三是目标网络归属难预判。 这对移动通信网络提出新的要求，需突破传统“单网、单域”的设计逻辑，构建“实时跨域资源调 度体系”，实现带宽、信道等资源的秒级分配和通信链路的搭建。

AI 中台关系 本项目计划复用区 AI 中台能力，对前端投放点 AI 设备进行 管理，算法复用市级平台提供的算法。目前该平台正在规划建 设中，处于前期阶段。 （5）与统一身份认证管理平台关系 本项目计划复用区统一身份认证管理平台能力，对本项目 系统涉及的各级权限用户进行管理和认证。目前该平台正在规 划建设中，处于前期阶段。 （6）与区地理信息平台关系 本项目计划复用区地理信息平台能力，通过地理信息平台 模态智眼识事大模型场景适配验证服务。 六、信息系统安全保障 全域治理物业城市一网统管数字平台项目 6 4 （一）安全体系总体 安全系统建设的重点是，确保信息的安全，确保业务应用 过程的安全防护、身份识别和管理。安全系统建设的任务，需 从技术和管理两个方面进行安全系统的建设。基本技术要求从 物理安全、网络安全、主机安全、应用安全和数据安全几个层 面提出；基本管理要求从安全管理制度、人员安全管理、系统 络安全实现系统安全功能。 3. 主机安全 为了保证平台信息保密性、完整性、可控性、可用性和抗 抵赖性，计算机信息化网络系统需要采用多种安全保密技术， 如身份鉴别、访问控制、信息完整性校验等。 4. 应用安全 针对应用系统的使用范围和对象，通过部署身份认证系统 和数据库安全审计系统，还要对应用系统提出安全要求，通过 应用系统本身的安全防范和安全设备的合理使用相结合，实现 应用安全。 5. 数据安全

聚合物锂电池， 60mAh 防水 IP67 计步 记录每天运动步数 心率 支持心率监测， 心率监测频率可设置 门禁 支持 CPU+M1 芯片， 也可以单独支持 M1 芯片， 两 者 皆可实现门禁 、考勤等身份识别功能， 详细门禁 功能取决于 NFC 芯片与业主方应用之间的匹配， 可 同时实现多个门禁应用 SOS 报警 支持 SOS 报警， 长按两秒报警 - — — - 蓝 牙 手环 — - * 高） 重量 30g 蓝牙 Bluetooth 4.0 电池 聚合物锂电池 ， 400mAh 门禁 支持 CPU+M1 芯片， 也可以单独支持 M1 芯片， 两 者 皆可实现门禁 、考勤等身份识别功能， 详细门禁 功能取决于 NFC 芯片与业主方应用之间的匹配， 可 同时实现多个门禁应用 SOS 报警 支持 SOS 报警， 长按两秒报警 — — - 蓝牙 卡 片 WPA/WPA2, WEP, TKIP, and AES 蓝牙 Bluetooth 4.0 - — — - 蓝牙探针— - n 访客出示身份证， 系统读取身 份证信息， 访客领取定位卡片 ； n 访客离开时， 归还卡片， 领取 本人身份证 访客登记 n 护理人员实时获知老人的位置、 心率 n 管理者实时获知工作人员位置， 需要紧急事件时， 可以合理调 用工作人员 —