：对定级系统安全计算环境之间进行信息传输及实施安全策略的相关部件。 n 安全管理中心 ：对定级系统的安全策略及安全计算环境、 安全区域边界和安全通信网络上的安全机制 实施统一管理的平台。 n 定级系统互联 ：通过安全互联部件和跨定级系统安全管理中心实现的相同或不同等级的定级系统安全 保护环境之间的安全连接。 n 跨定级系统安全管理中心 ：对相同或不同等级的定级系统之间互联的安全策略及安全互联部件上的安 区域边界 通信网络 安全管理中心 1.2 防护框 架 u 不同定级系统之间的信息交互需要经过多级互联平台的仲裁； u 多级互联平台在信息交互过程中 ，从更高层次实现了基于安全策略的全局判断； u 多级互联平台防止定级系统敏感信息外泄、 攻击入侵； u 跨级互联管理中心实现了全系统策略的统一和协调。 1.2 防护框 架 工业控制系统：安全管理中心支持下的计算环境、区域边界、通信网络三重防御多级互联技术框架 网络三重防御多级互联技术框架 边 界 防 护 边 界 防 护 生产监控 计算环境 边 界 隔 离 安全管理中心 安全管理中心 安全管理中心 系统 安全 审计 安全管理中心 互联网 现场控制 计算环境 企业管理 计算环境 1.2 防护框 架 1.2 防护框架 IEC 62443 工控安全防护框架 3 4

集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 运维能力弱，无法形成安全闭环； 4. 业务于化带来新的安全挑战。 三、方案设计 1. 于上安全：采用于内安全方案，解决于内东西向流量 可视及访问控制问题，对亍于内流量状态进行实时展示。 2. 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。 安全服务 安全感知平台 堡垒机 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、

意义：解决冷链企业入驻经营问题，线上大宗交易 服务平台。 PART 2 ：智慧冷链产业园整体解决方案 冻品大宗交易 / 集采中心 生产加工中心 n 建设思路 12 冷链 仓储管理中心 冷库管理，共享库位、 共享库存，按批次、 品 类品种、 规范管理，最 终实现一品一码。 品类 品种库存共享 冷链 智慧物流中心 解决交易物流配送 品牌建设 营销中心 为企业及消费 者提供金融及 产业金融服务 冷链 金融服务中心 食安检测追溯 管理中心 PART 2 ：智慧冷链产业园整体解决方案 冻品质量监督管 理、 溯源管理， 品质保障 n 建设思路 14 冷链产业园管理中心 智慧冷链产业园管理中心的建设旨在为 产业发展服务，包含园区基础设施管理， 园区资产管理、 园区企业管理、 园区运 渠道推广 抖音、 博客论坛 新媒体营销 微信公共帐户 SEO 优化 中 控 大 屏 数据运营 财务管理 运营中心 检验检疫中心 数据模型 主数据 组织管理中心 数据开放 统一数据服务 WMS 中心 ...... 智能硬件 移动端 数据沙盘 小 程 序 微信端 PC 端 18 n 建设规划 围绕冷链产业园综合服务平台，以流通服务为核心，从集中交易、

项目建设思 路 12 冷链 仓储管理中心 冷库管理 ，共享库位、 共享库存 ，按批次、 品 类品种、 规范管理 ，最 终实现一品一码。 品类 品种库存共享 冷链 智慧物流中心 解决交易物流配送 问题 ，集配物流管 理 PART 2 ：智慧冷链产业园综合服务平台建设方 案 n 项目建设思 路 13 食安检测追溯 管理中心 冻品质量监督管 理、溯源管理 冷链园区企业服务中心 呈现形式 ：线上平台、 线下基建服务 意义 ：解决企业入驻及入驻后经营条件 问题 ，线上企业信息化服务平台。 线 下 企业员工基本生活需求问题 冷链产业园管理中心 智慧冷链产业园管理中心的建设旨在为 产业发展服务 ，包含园区基础设施管理 ， 园区资产管理、 园区企业管理、 园区运 作日常管理、 园区商务接待等。 PART 2 ：智慧冷链产业园综合服务平台建设方 优化 实体渠道 抖音、博客论坛 集团数据及资 源导入 主数据 财务管理 数据中台 统一数据服务 数据开放 数据模型 数据运营 WMS 中心 检验检疫中心 组织管理中心 运营中心 n 项目建设产品架 构 前 端 应 用 运 营 中 台 智能硬件 数据沙盘 商 业 模 式 网 站

技术（物理环境、一个中心三重防护） + 管理 技术要求 等保 1.0 等保 2.0 物理安全 安全物理环境 网络安全 安全通信网络 主机安全 安全区域边界 应用安全 安全计算环境 数据安全 安全管理中心 管理要求 等保 1.0 等保 2.0 安全管理制度 安全管理制度 安全管理机构 安全管理机构 人员安全管理 安全管理人员 系统建设管理 安全建设管理 系统运维管理 安全运维管理 第 网络 安全 等级 保护 测试 评估 技术 指南 （新 立) 网络安 全等级 保护测 评机构 能力要 求和评 估规范 （GB/T 36959- 2018) 信息安全风险评估规范 网络安全等级保护管理中心 技术要求（GB/T 36958-2018） 第 24页 等保合规实现 - 安全管理体系建设 方针策略 信息安全工作的纲领性文件。 制度办法 在安全策略的指导下，制定的各项安 全管理和技术制度、办法和准则，用 重全方位 主动防御动态防御整体防控和精准防护。 等保一个中心、三重防护 安全区域边界 安全通信网络 网络架构 通信传输 可信验证 安全计算环境 系统管理 审计管理 安全管理 安全管理中心 边界防护 访问控制 入侵防范 恶意代码和垃圾邮件防范 安全审计 可信验证 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 集中管控 数据完整性 数据保密性

综合安防管理平台 综合安防管理平台 联网网关 汇聚应用平台 汇聚应用平台 汇聚应用平台 联网网关 联网网关 联网网关 联网网关 联网网关 联网网关 系统架构 考勤 门禁 人员通道 梯控 管理中心 访客 停车场 可视对讲 视频监控 巡查 周界入侵 报警 系统设计 “ 一个中心，四层防护”  监控中心  第一道防线： • 小区最外层围墙 • 小区大门出入口 • 人员照片统一汇聚检索 门禁资源点开门和关门状态监控等 管理中心反控开启房门 …… 监控中心 - 非法入侵报警 房间 1 房间 2 非法入侵 人脸识别 楼层安全门关闭 电梯楼层被锁 紧急按 钮触发 手机推送 报警： XX 市 XX 店有 人员非法 入侵，请 立即处理！ 监控中心 - 与第三方通讯 管理中心 第三方平台 公安警综 上行：人员信息 下行：结果反馈 人员信息传输 管理流程 内部人员 管理流程 管理中心对进出人员信 息实时检测，发现黑名 单实时完成预警。 管理中心 包括门禁、人员通道、 梯控、可视对讲身份认 证通行。 身份认证 通过第三方黑名单库完 成身份信息比对。 向第三方平台同步访客 信息，上报刷卡事件等。 第三方对接 包括门禁、人员通道、 梯控、可视对讲身份认 证通行。 身份认证 管理中心对进出人员信 息实时检测，发现黑名

运营管理中心 等保 2.0 1994 2007 2017 2019 等级保护管理办法发布，明确如何建 设、如何监管和如何选择服务商等； 为开展信息安全等级保护工作提供了 规范保障 公通字［ 2007 ］ 43 号 第一次提出等级保护的概念； 第九条：计算机信息系统实 行安全等级保护 国务院 147 号令 《通用要求》 《测评要求》 。。。 等保 2.0 相关标准系 列 第二十一条“国家实行网络安 版主要变化 1. 物理安全 2. 网络安全 3. 主机安全 4. 应用安全 5. 数据安全 1. 安全物理环境 2. 安全通信网络 3. 安全区域边界 4. 安全计算环境 5. 安全管理中心 1.0 2.0 1. 安全管理制度 2. 安全管理机构 3. 人员安全管理 4. 系统建设管理 5. 系统运维管理 1. 安全管理制度 2. 安全管理机构 3. 安全管理人员 a ） 要 求 项 b ） … 要 求 项 a ） 要 求 项 b ） ... 安全要求项 安 全 运 维 管 理 安 全 管 理 中 心 《基本要求》 文本描述框架 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理

物流平 台 视频 AI 平台 3D 渲染 引擎 工程 管 理 数字化 交付 能源管理中心 质量管理中心 大 数据中心 效益中心 工艺管理中心 市场中心 环保管理中心 智慧驾驶舱 应急指挥中心 安全生产中心 绩效评价中心 设备管理中心 电仪管理中心 员工管理中心 PLC GDS ITCC 电能 动设备故障预警，通过红外线成像技术监测设备整体温度，并通过模型 进行异常情况的预警。 l 静设备健康监测、通过超声波测厚技术监测管道等的腐蚀程 度、 通过 表面温度和中心温度差值补偿算法预测管道结晶堵塞情况。 7- 电仪管理中心 基于 IIOT 技术、快速部署、维护方便。完善设备维护保养项目和周期，建立良好的设备预防维护机制，规范设备维修流程 ，加强对设备的 监控和分析，保证设备运行在正常状态，提高设备利用率，并能做 ，人员参与度可能会受到限制。 2 能耗管理 期望：通过对园区能源消耗的监测、测量和不同维度的 统计，进而对统计数据进行分析，分析出能源产耗存在 的问题和可以优化的地方。 措施 1 ：建立能耗数据管理中心，统计各个设备的能耗 数据，集中管理各个设备和系统产生的能耗数据，以此 避免数据分散的问题。 措施 2 ：提高设备采数硬件质量，尽可能的减少手工处 理数据；对于无法采集的数据，可以通过人工录入的方

安全等级保护条例》提 出了新的监管要求。 等级保护 2.0 安全体系 国家网络安全等级保护制度 总体安全策略 定级备案 安全建设 等级测评 安全整改 监督检查 网络安全综合防御体系 安全管理中心 通信网络 区域边界 计算环境 风险管理体系 安全技术体系 安全管理体系 网络信任体系 等级保护对象 网络基础设施、信息系统、云计算平台、大数据平台、物联网、工业控制系统等 国 家 网 络 物理安全 网络安全 主机安全 应用安全 数据安全 安全制度 安全管理机构 人员安全管理 系统建设管理 系统运维管理 1.0 2.0 安全物理环境 安全通信网络 安全区域边界 安全计算环境 安全管理中心 安全管理制度 安全管理机构 安全管理人员 安全建设管理 安全系统运维 技 术 管 理 技 术 管 理 充分体现“一个中心，三重防御”的安全保护体系 云计算安全扩展要求解读 应用平台 明御 NGFW 明御 APT 明御数据库审计 明鉴漏洞扫描 明鉴安全监测 明鉴等保工具箱 应急处置工具箱 全生命周期安全咨询 全生命周期安全服务 等级保护基本要求框架（三级） 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理

智慧园区建设方案 基础设施 数据中心 应用平台 3. 智慧园区建设方案 基础设施 数据中心 应用平台 智慧园区统一管控平台（ PC+ 移动端） 【统一门户、运行管理中心、可视化大数据中心】 园区 智慧安监 智慧环保 一体化应用 运行管理中心 应急储备 实时监测（大气、 水、噪声、无人 机等） 社区生活服务 风险识别 园区一卡通 隐患排查 监控预警 智慧楼宇 两重点一重大监控 应急处置 统一热线 污染源监管 智慧照明等 指挥中心 考核评估 全维分析 3. 智慧园区建设方案 基础设施 数据中心 应用平台 园区一体化应用 -- 园区管控平台 ✔ 园区管控平台包含运行管理中心 及安全管控中心。 ✔ 运行管理中心集成了楼控系统、 消防系统、监控系统、环境系统、能 耗系统等，通过可视化的操作界面展 示整个建筑内包括暖通空调、给排水 控制、变配电监控、照明系统、能源 排放、停车管理等一系列基建运行状 体化管理，对洪涝、强风、火灾、治 安、企业突发事件的监控、预警、决 策、事前部署、应急处置、事后分析 进行系统管理。 3. 智慧园区建设方案 基础设施 数据中心 应用平台 园区管控平台 -- 运行管理中心 企业生产突发事件、洪涝、强 智慧园区统一管控平台（ PC+ 移动端） 一站式综合门户平台：园区宣传推广，园区生活服务，企业园区办事的一站式平台。 ✔ 园区生态体系可持续发展 一重大监管建立信息管理