动消防安全智能化、信息化 加强对危险化学品运输处置 链条监管 矿山安全监管 运输安全监管 城市安全监测 消防安全监测 2019.3·30 四川凉山森林火灾 2019.4.11 深圳暴雨 11 人死亡事件 监测预警不完善 资源共享不充分 综合监管不闭环 指挥协同不通畅 决策支持不系统 平战结合不充分 • 全方位监测覆盖不足 • 部门间数据未共享 • 缺少监管的机制 • 上下联动 – 平战结合 服务于国家安全、社会安全和公民安全的三支力量 1. 突发事件不确定性、复杂性 2. 往往环境越恶劣，突发事件可能性越 高 军队 公安 应急 应急管理挑战巨大 6 应急指挥构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会商 指挥中心 灾害一线 现场指挥部 背负式 语音转报文（语音识 别） 传真转报文（图文识 别） 自动定位 + 视频点名 周边场分析 智能匹配预案 智能事件等级判定 合成接报要素 规范报文格式 数字预案 行动方案 流程指引 一键调度 任务接收跟踪 任务响应跟踪 一事件一流程 可视化关联 事件全息报文 短信小程序 指示关联 一键下达 智能分解 一键分发 快速下达 流程指引 图文上报 快速下达

通过对平台、应用、运维事件进行多维度统计判断可视化能力，指标覆盖越全面，可视化 能力越好 09 10 图2.4 混合云现代化运维体系参考架构 规范与流程 安全管控 故障定级规范 业务上线规范 业务变更规范 运维数据治理规范 故障处理流程 应急恢复流程 运维业务管理 变更管理 爆炸半径管理 问题与故障管理 云网跨域协同 事件管理 运维事件、变更事件 监控管理 全链路监测 企客户的迫切诉求。 3.1.1 运维规范 表3.1 故障等级定义 故障等级 定义 1 出现严重故障，对客户网络和业务运营造成严重影响。涵盖最终用户在使用过程中发现的所有服务中断或网络 功能损坏类事件 2 对业务运营造成显著影响。故障有可能导致业务中断。产品部分操作不可用，但是仍能使用，对用户相关的领 域没有影响，或影响可以设法规避 3 对业务运营造成有限的影响。故障并不影响网络服务或功能。 险，提高业务的稳定性和可用性。 事件记录 1 事件申请单 问题管理流程 变更管理流程 更新的事件 记录知识库 事件解决方案 2 1、服务台接收事件信息进行记录，包括事件时间、位置、影响等关键事件信 息；事件来源包括服务请求监控告警、主动运维发现故障等。 2、根据事件等级定义，对发生事件进行分级确认：一般事件进行事件分派操 作，重大事件进行重大事件处理流程处理； 3、根据业务类型进行事件分类，根据事件类型进行事件派单，不同的事件类型

化、网络化所普遍面临的安全威胁，又给个单位的信息化、网络化带来严重的制约， 网上的黑客攻击、蠕虫病毒传播、非法渗透等，严重威胁着各单位信息系统的正常 运行；内网的非法破坏、非法授权访问、员工故意泄密等事件，也使得各单位的正 常运营秩序受到威胁，如何做到既高效又安全，是各单位信息化、网络化关注的重 点。 同时，随着中国在高新技术的迅猛发展，现实社会中，以美国为代表的经济领 先团体对中国开展各维 漏洞和风险管理 网络安全管理 网络和系统安全管理 系统安全管理 恶意代码防范管理 恶意代码防范管理 配置管理 密码管理 密码管理 变更管理 变更管理 备份与恢复管理 备份与恢复管理 安全事件处置 安全事件处置 应急预案管理 应急预案管理 13 智安网络等级保护安全防御体系方案 外包运维管理 等保 2.0 的具体类目变化中，值得关注的变化是在等保二级以上要求中，将 1.0 的管理制度 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 网络和系统安全管理 构建安全管理体系 安全事件处置 构建安全管理体系 15 智安网络等级保护安全防御体系方案 16 智安网络等级保护安全防御体系方案 3 解决方案 3.1 设计理念 智安网络在等保 2.0 标准制定过程中，积极参与标准制定和跟进标准调整，在

件 汇 聚 数 据 汇 聚 数字驾驶舱  数字孪生  城市家底  城市状态  重大事件  经济态势 一整 整合全社会数据及资源 两通 直达 民生、惠企、社会直达 系统互通、数据互通 安监 消防 财政 综治 政法 水利 …… 混乱的互不相关 的无序的事件 火灾 人员聚集 涝灾 重大污染 医院 救护车 网格员 摄像头 应急物资 避难所 应用场景 重点场所 • 核心力量 • 核实研判 • 可视化指挥 • 处置归档 • 六大平台 • 重点企业 • 科技创新 • 人员聚集 • P2P • 火灾 • 涝灾 督 办 事 件 • 事件详情 • 督办人 • 处理状态 民 生 实 事 • 完成率统计 • 分类统计 • 时间统计 重 点 工 作 • 地区生产总值 • 工业增加值 • 社会消费品零售 增长额 全 域 指挥中心（区级） 城市运行态势 监测预警 资源调度 协同指挥 处置反馈 全社会数据、城市家底、城市事件 区级联动部门 区政法委 区城管 区应急局 街道、部门驾驶舱 街道联动部门 社区联动工作站 基层工作人员 网格员 态势全面感知 （经济、社会、文化、政治、生态） 事件来源 • 110 上报 • 街道上报 • 公众上报 • 城管，交警上报 派遣 协商 反馈

· “ 低碳、环保、节能、绿色”驱动 · 能耗指标、设备故障分析预警驱动 · 降低运营维护成本与安全保障驱动 · 科技发展与管理创新的推动要求 · 企业总部与社会可持续发展要求 · 突发事件快速响应处理能力要求 · 办公资源匹配员工个性化驱动 · 管理者提升员工工作效率驱动 · 企业对人力成本考核决策驱动 趋势推动 办公环境与员工健康关联驱动 Autonomous Things 办公 检修 由实到虚 数宇世界，场景显化；实 现 对现实世界的全域感知、镜 像再现，在数宇孪生世界里 构建数宇化服务与运营场景 数字孪生 ( 统一模型、事件驱动、场景为轴 ) 5A 系统 IT 设备 IOT 设备 业务系统 通过数宇孪生世界实现对现 实世界的全面监控、有序管 理和智能操控 以虚控实 现实世界 以当下疫情为例，如若开发一套疫情风险防控系统，计划 两个月的研发周期，其中近 75% 的时间都用在部门协调、 系统间接口开发以及数据对接上。 疫情风险防控系统 接 口 开发 通过数字孪生平台统一构建对象模型，当遇突发事件时， 可通过无代码编写的方式，快速获取所需数据，极大提升 业务系统上线周期。 数字孪生楼宇的价值 Before After 安保系统 通行信息 邮件系统 邮箱信息 人力系统 员工信息

1 目 01 前言 2 02 车联网安全态势分析 5 2.1 安全合规政策环境利好，车联网安全发展加速 5 2.2 车联网安全能力普遍不足，关键环节存安全挑战 6 03 车联网重点安全事件解读 9 3.1 本田汽车钥匙存在设计缺陷，无钥匙进入系统再报漏洞 9 3.2 蔚来汽车遭遇数据勒索，车企数据泄露谁来买单？ 11 3.3 YANDEX TAXI 遇黑客操纵，莫斯科上演交通大堵塞 在第二章中我们总结梳理当前车联网产业发展最新态势。 根据 Upstream 发布的 2023 全球汽车网络安全报告统计[5]，自 2015 年以来，已公开的车联网 领域安全事件高达近千起，且呈现日趋增长形势，智能网联汽车安全不容乐观。因此，在第三章中， 我们对八个具有代表性的安全事件进行分析解读。 如今，汽车行业内资料的不透明，使网络安全厂商很难通过公开资料了解到智能网联汽车的电 子电气架构和零部件设计知识。在不了解智能 章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 网络与数据安全法规、标准和规范，结合企业业务运营状态，进行综合安全管理与技术体系规划与 建设。分别从车联网安全管理体系、技术

........................................................................................49 8.3.6 安全事件态势................................................................................................. 方面： 1.拨号连接管理，禁止终端用户使用拨号设备，防止终端绕过 XX 的监管连接互联网； 2.禁止终端访问互联网， 可以根据需要，阻断终端的所有网络访问，并且记录和审计终 端访问互联网的事件； 3.防止违规架设 PROXY/路由器等外联设备，当发现违规架设 PROXY 服务器，可以记 录 违规信息。 2.1.4 PKI 与终端安全准入对接 与 PKI/PMI 系统结合后能提供的信息保障 WAF，通过执行一系列针对 HTTP/HTTPS 的安全策略来专 门为 Web 应用提供保护的一款产品。针对数据域内大量的 Web 应用进行防护，预防 SQL 注入、网 页篡改、网页挂马等安全事件的发生。 流量分析 在信息网跨网安全访问与交换平台核心交换机旁路部署流量分析系统进行流量的 实施 监测和预警。流量分析系统采用先进的检测技术体系，基于状态的应用层协议分析技术， 使 系统能够准确快速地检测各种攻击行为。

网络安全实战攻防演习 防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 国家网络安全队伍、科研机构、部队、网络安全企业组成攻击检测队伍。 攻 击 检 测 方 针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 违规外联通道；梳理对外 提 供服务的资产 清单；集权类系统访问控 制策略； 组织引导攻击队员，可控的对 演习目标开展攻击； 裁判实时对演习成果研判； 对发生的安全事件实时进行应 急处置，确保业务连续性 护网演习裁判为主导，指导 现场攻击队员，对实战中可 能进一步深入使用的攻击手 法和攻击策略进行推演，发 现深层次的安隐患 裁判对实战演习进行全面总

整个标准，在安全通信网络、安全 区域边界与安全计算环境中均有明 确要求。 2.0 版主要变化 2. 安全监测能力 以信息安全事件为核心，通过 对网络和安全设备日志、系统运行 数据等信息的实时采集，以关联分 析等方式，实现对监测对象进行风 险识别、威胁发现、安全事件实时 报警及可视化展现。包含系统、设 备、流量、链路、威胁、攻击、审 计等维度。 2.0 版主要变化 3. 通报预警能力 基础设施安全保护条例》同时要求 建立网络安全监测预警和信息通报 制度，及时掌握本行业、本领域关 键信息基础设施运行状况和安全风 险。 2.0 版主要变化 4. 应急处置能力 网络安全事件发生时，亟需将损 失及影响降到最低的一系列措施。 业务系统需要具备的能力包括但不 限于以下内容 : （ 1 ）快速识别及定位问题的能力 ; （ 2 ）系统遭受持续攻击的应急措 施 ; 系统交付 等级测评 服务供应商选择 安全运维管理 环境管理 资产管理 介质管理 设备维护管理 漏洞和风险管理 网络和系统安全管 理 恶意代码防范管理 配置管理 密码管理 备份与恢复管理 安全事件处置 应急预案管理 外包运维管理 管理要求 变更管理 《基本要求》框架 技术要求 添加标题 添加标题 添加标题 安全物理环境 • 机房出入口应配置电子门禁系统 • 应设置机房防盗报警系统或设置有专人值守的视频监控系统

科学化的目标，整合业务数据 和信息资源，基于大数据、 AI 中台能力构建的乡村振兴协同应用平台。 党建引领 + 精细化治理 + 个性化服务 + 特色产 业 精细化治理 网格化管理 413 事件流转 9+X 综治 重点人员管控 美丽乡村 个性化服务 政务服务 社工服务 生活服务 物业服务 特色产业 土地管理 特色种植 特色养殖 农村电商 提供网格、党组织、事件、综治、人口、建筑、部件、工作人员等信息图层，提供空间查询分析工具， 支持地图系统与工作管理系统的双向关联操作，智能实现信息业务一体化。 巡查 部件 事件 工作 人员 GIS 指挥一张图：迅速、全面、准确获取乡村全 貌 网格 建筑 人口 党建 数字乡村 – 解决方案 打造 1+3+N 的数字乡村新样 板 9 异常情况、重点事件实时弹窗预警， 指挥中心可在线核查，指挥调度、处理反馈、跟踪解决，实现事件 在线痕迹化管理，全流程闭环管理。 IOT 智能分析与预警：及时预警、及时处理、及时跟 踪 物联网感知 ------------------------------------------------- 事 -- 件 -- 推 - 送 ------------------------------------- 事件处置 数字乡村 – 解决方案 打造