统，形成数据/业务闭环。 图1 应用架构图 3.2 系统拓扑 智慧社区系统采用组件架构，每个组件承担不同能力，从能力上分为共性 业务组件、通用服务组件、基础环境组件。 业务整体分为：社区管理中心、视频监控业务、一卡通业务、车辆管控业 务、报警检测业务、综合管控和系统管理，每类业务由各自领域的组件组合而 成。业务组件依赖通用服务组件及基础环境组件的能力。 图2 系统架构图 3.3 核心应用 ， 全方位的守护小区消防安全。 4.7.2 应用功能 （1）火灾自动报警系统联网 对火灾自动报警系统实施联网可以帮助物业管理方了解小镇所有消防报警 设备的开通情况、运行情况。可以帮助物业管理中心实时了解消防值班人员的 在岗情况，杜绝因各种因素造成的人员脱岗现象。可以帮助各业态进行上述各 类数据的统计并编制报表。辅助消防控制室的值班人员及时、准确地确认和上 报火警，最大限度提早报警时 警门进行现 场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭 控制。 （6）出入记录查询 系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平 台，可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点 地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开 门超时、强行开门）等如实记录且记录不可更改。报警事件发生时，计算机屏

.......................................................................................45 5.4.7 安全管理中心设计................................................................................................ 界完整性检查、网络设备防护，其中还有 主机安全：身份鉴别、访问控制、安全审计、资源控制 42 建设方案建议书 应用安全：身份鉴别、访问控制、安全审计、抗抵赖 系统运维管理：监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代 码防范、安全事件处置 身份鉴别可分为主机身份鉴别和应用身份鉴别两个方面： 主机身份鉴别 为提高主机系统安全性，保障各种应用的正常运行，对主机系统需要进行一系列的 级恶意代码软件版本以及恶意代码库。 在 XX 市人民医院安全管理安全域中，可以部署防病毒服务器，负责制定和终端主机 防病毒策略，在 XX 市人民医院内网建立全网统一的一级升级服务器，在下级节点建立 二级升级服务器，由管理中心升级服务器通过互联网或手工方式获得最新的病毒特征库， 分发到数据中心节点的各个终端，并下发到各二级服务器。在网络边界通过防火墙进行 基于通信端口、带宽、连接数量的过滤控制，可以在一定程度上避免蠕虫病毒爆发时的

....................71 (四) 产业经济领域 ..................................................81 五、打造市城市运行管理中心 ..........................96 第四部分 推进阶段与实施路径 ...............................100 一、推进阶段........ 提升社区管理与服务的智慧化水平 。智 慧养老方 面，形成机构、社区、居家协调发展的养老服务体系。 城市治理“ 一网统管”。统筹整合多部门的数据与系统， 打 破部门间的数据壁垒，建设无锡市城市运行管理中心， 推动城 市治理业务一体化， 实现城市治理的高效联动， 全面提升城市 治理的精细化、智慧化水平。自然资源规划方面， 建成自然资 源规划一体化平台， 实现自然资源管理与服务的精准化和高效 四、总体架构设计 ( 一 ) 总体框架 新型智慧城市的总体框架主要包括四大部分， 即无锡市 城市运行管理中心、基础设施一体支撑、 领域综合统筹和行业 应用。 — 16— 图 1 智慧无锡的总体架构图 城市运行管理中心。加快构建覆盖市、市(县)区、乡镇 (街道) 多级的无锡市城市运行管理中心， 推进一体化城市运 行平台支撑体系建设。整合公安、自然资源、生态环境、住房 城乡建设、城

6 3.3 设计策略············································································17 3.3.1 安全管理中心的建设策略··············································18 3.3.2 安全技术体系的建设策略··························· 3.4 方案设计············································································20 3.4.1 安全管理中心的设计····················································20 3.4.2 安全技术体系的设计························· 了对传统信息系统、基础 信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的 全覆盖。在设计架构上，等保 2.0 充分体现了“一个中心三重防御“的思想，一个中 心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”， 同时等保 2.0 强化可信计算安全技术要求的使用。 另外，等保 2.0 在安全体系建设方面，从被动防御的安全体系向事前预防、事

前端门禁点设计 ..................................................................................43 6.1.3 管理中心设计 ......................................................................................46 6.1.4 周界布置红外对射，对老年公寓及围墙周界进行主动探测； ※重点关注周界区域加设红外高清智能球机，设置预置点； ※ 周界监视画面划线检测，人员跨线报警，并联动附近球机 预置点 ； ※ 报警相关视频在管理中心大屏弹窗显示，同时回放前 N 秒 视频画面实时追溯； 4.2.2 老年公寓公共区域监控 由于老年公寓人流与车流进出频繁，难免会有不法份子或熟 悉老年公寓环境的不速之客进入老年公寓内部，为确保老年公寓 可视对讲系统是一种针对现代物业要求设计的保安系统，以 管理中心为核心，以可视对讲为主体，可与计算机系统相连接， 实现呼叫、对讲、监视、开锁、联网、文字/图片信息发布、住 户/访客呼叫抓拍、安防报警、户户对讲等多种功能。 5.1 全数字可视对讲 5.1.1 系统架构 全数字可视对讲系统主要由前端设备(室内机、门口机、围 墙机),网络传输(以太网交换机)、管理中心三部分组成。系 统架构示意图如下：

在提供通用能力的基础上，需要结合数据和业务需求进行 AI 能力的 定制化适配。 1.6.7 安全体系建设 按照 GJ 关于国、省、市、县四级安管中心建设规划的总要求， 以 GJ《网络安全法》为核心，建设市网络安全管理中心，筑牢网络 安全防线，确保基础网络和重要信息系统安全可靠运行。逐步推进 安全等保测评、软件测评、密码安全测评等，确保严格按照 GJ 安管 中心的数据标准进行数据同步监管和网络突发事件应急处理。 注服务，同时支持转录文字；录音转写通过用户上传录音文件，自 动转写成文字，适用于领导讲话、会议录音转文字等场景。 194 / 309 大数据能力平台建设项目方案建议书 4.4.4.5 AI 监控与管理中心 对各信息系统调用 AI 服务进行统一管理，并对 AI 服务进行实 施监控、预警。实现全市统一的管理。 4.4.4.6 开放能力集成引擎 开放能力集成引擎可驱动单元 AI 服务和融合 AI 信息 函数通过密管平台获取时间戳的主要信息 5 解析时间戳详细 信息 函数通过密管平台解析时间戳的详细信息 4.5.2 市级安管中心 4.5.2.1 保障体系建设重点方向 当前市 Z 务信息管理中心安全保障工作重点是： 254 / 309 大数据能力平台建设项目方案建议书 （一）合法合规，满足监管要求 根据《网络安全法》的相关要求，电子 Z 务等重要行业和领域 定义为 GJ

智慧城市平台架构规划及设计 1.1.3. 功能逻辑图 资源管理中心从功能逻辑上来进行区分，分为以下几个层次： 1. 管理中心层：对各省份云管理平台中心，以及总部的云管理平台进行 查看与管理，同时对各云管理平台之间进行资源的调度。 2. 功能模块层：与管理中心使用者进行交互，为平台使用者提供服务的 相关功能模块 扩展模块：基于核心框架的插件功能，与底层实现，完成针对某一具 体需求的功能实现。 5. 资源池管理接口：与计算资源池，存储资源池，网络资源池进行交互， 对各资源池进行管理的接口。 1.1.4. 管理中心 实现对平台中各资源中心进行查看与管理的功能。主要是实现了物理机管 理，虚拟机管理，存储管理，网络管理，镜像管理，能耗管理，Licence 管理， 应用管理，资源统计分析，自动部署这些功能的视图查看功能与仪表盘功能， 智慧城市平台架构规划及设计 算管理平台上层还有一层中心的中心，那就是管理中心。管理中心以及各云计 算管理平台之间采用请求应答模式通讯；比如资源中心互相调配资源时，以及 管理总中心下发策略时都采用请求的方式，来实现资源的调配或策略的传输。 在每个资源中心，都有一个云计算管理平台，管理资源中心下的所有资源， 总部的管理中心，则通过管理各资源中心的云管理平台，来实现对具体资源的 管理。 如

类应用，并以全感知、全智能、全计算、全生态为能力支撑。 一个平台，企业智慧通行综合管理云平台，包括三个资源池，计算、存储、 网络；在这个资源池的基础之上，实现数据相应的处理清洗和应用。 2 个中心，运营管理中心、信息安全中心，运营管理中心是基于智慧通行 业务运营管理需求，主要有监测、运营、服务、决策等职能；信息安全中心主 要为设备、系统和数据的安全保驾护航。 N 类应用，基于客户本身业务需求特点，为客户提供智慧通行、智慧停车、 题追溯效率。 智慧门禁设备事件和人员出入事件反馈分析实现门禁综合管理服务能力，满足 用户针对人员出入口门禁的安全防范需求。陌生人、黑名单人员入侵实时预警， 实时布控，当抓拍到布控人脸时，联动管理中心平台、微信小程序，实时报警 提示， 调度安保人员到场，由传统的被动安防向主动安防转变。 3） 防冲撞升降柱 在小区、公园、景区、园区、停车场、机关单位、监狱、机场、码头、交 通管理等场景， 2.1 系统架构 从组成上看，门禁子系统主要由设备前端、传输网络与管理中心三个部分 组成。 前端设备包括人脸门禁一体机、电控锁、出门按钮等，主要负责采集与判 断人员身份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作， 控制人员放行。 传输网络主要负责数据传输，包含门禁一体机与管理中心之间的数据通讯。 管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合管 理平台和中心发卡授权设备组成。

训练馆）设置相对独立的智 能化各子系统，在体育场设置智能化管理中心（位于体育场建筑内）、数据网 络中心、固定通信中心，作为整个国体中心的总控制中心和通讯中心。智能化 管理中心作为整个区域的智能化总控中心，在智能化管理中心形成统一的消防 中心、安防中心、楼控中心、广播中心、集成中心。各场馆的智能化子系统与 体育场的智能化管理中心之间进行联网，信息共享，由体育场的智能化管理中 心统一指挥调度。 体育场智能化管理中心作为整个区域的总控中心， 在智能化管理中心形成统一的消防中心、安防中心、楼控中心、广播中心、集 成中心。各场馆的智能化子系统与体育场的智能化管理中心之间进行联网，信 息共享，由体育场的智能化管理中心统一指挥调度。 南昌国际体育中心建立统一的信息通信网络和监控数据网络，两个网络物 理隔离，形成统一的安全、可靠、稳定的智能化管理平台，建立统一的智能化 管理中心。智能化管理 50314和《安全防范工程技术规范》GB 50348的规定。 3.3 应采用集成式系统。安全技术防范系统应保证举办体育赛事的安全， 并应适应场馆多功能应用和日常管理需要，必须兼顾监视赛事实况以及向赛事 管理中心提供赛场赛事的实时视频图像的功能。 3.4 在举办体育赛事期间，安全技术防范系统应以预防、处置突发事件为 核心。 3.5 安全技术防范系统应设置紧急报警装置，并应留有与110报警中心联

........................................................................................11 3.5 安全管理中心.................................................................................................. ........................................................................................30 C.5 安全管理中心.................................................................................................. ........................................................................................33 D.5 安全管理中心..................................................................................................