个内容具有较大变化，本方案有关法律法规的要求在 2.1 章节中有部分阐述。本方 9 智安网络等级保护安全防御体系方案 案将主要针对安全体系、实施过程和标准要求进行分析和解读。 2.3.2.1 安全体系变化分析 在《GBT22239-2019 信息安全技术网络安全等级保护基本要求》内，“附录 2 关于等级保护对象整体安全保护能力的要求”中，明确要求“应考虑一下总体性要求” “构建纵深的防御体系”“采取互补的安全措 优化 以安全通信网络、安全区域边界、安全计算环境的多重防御架构，提供持续覆 盖企事业单位整体安全防护的安全能力。 17 智安网络等级保护安全防御体系方案 3.3 设计策略 本方案根据《GBT22239-2019 信息安全技术网络安全等级保护基本要求》及 系列标准要求，在整体方案设计上，重点协助客户建立感知预警、主动防护、全面 监测、应急处置的动态保障体系，经过总结和分析，智安网络将重点在安全管理中

项目建设严格执行国家和省有关规范和标准，确保能够与各级粮食行政管理部门的 电子政务系统以及外部信息系统实现互联互通和数据交换共享。除上述国家粮食局和省 粮食局出台的有关文件外，还应遵循的技术标准包括： （1）《粮油储藏技术规范》GBT29890-2013； （2）《储粮机械通风技术规程》LS/T 1202-2002； （3）《粮情测控系统》LS/T 1203-2002； （4）《粮油储藏 粮情测控系统》GB/T 26882-2011，主要使用“第

显示屏测试方法》  GB/T 28049-2011 《厅堂、体育场馆扩声系统设计规范》  GB 50949-2013 《扩声系统工程施工规范》  GBT 33453-2016 基础地理信息数据库建设规范  GBT 30883-2014 信息技术  GBT 28181-2016《安全防范视频监控联网系统信息传输、交换、控制技 术要求》  GA/T 1399-2017《公安视频图像分析系统》

口，支持多级平台建设。支持对密码资源的运维和运营功能， 包括密码设备性能监控、密码服务状态监控、日志审计以及密 码服务能力的运营和运营管理等。支持信息系统基于国密算法 的安全升级，满足 GBT39786 的安全规范，满足信息系统的商 用密码应用及安全性标准要求。 B. 服务器密码机。通过调用 API 接口请求服务器密码机完 成各类密钥运算服务，包括系统主密钥生成、标识密钥生成、

的意 见） 等级保护 GBT 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GA/T 1390.1—2017 信息安全技术 网络安全等级保护基本要求第 1 部分： 安全通用要求 GA/T 1390.2—2017 信息安全技术 网络安全等级保护基本要求第 2 部分： 云计算安全扩展要求 公安部发布《网络安全等级保护条例（等保 2.0）》 GBT 31167-2014 信息安全技术 信息安全技术 云计算服务安全指南 GBT 31168-2014 信息安全技术 云计算服务安全能力要求 技术方面 GBT 20271-2006 信息安全技术 信息系统通用安全技术要求 第 655 页 管理方面 GBT 22080-2008 信息安全技术 信息安全管理体系要求 方案架构 IATF 信息保障技术框架 第 656 页 9.4.2 安全物理环境 本项目依托于数字**云计算数据

的意 见） 等级保护 GBT 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GA/T 1390.1—2017 信息安全技术 网络安全等级保护基本要求第 1 部分： 安全通用要求 GA/T 1390.2—2017 信息安全技术 网络安全等级保护基本要求第 2 部分： 云计算安全扩展要求 公安部发布《网络安全等级保护条例（等保 2.0）》 GBT 31167-2014 信息安全技术 信息安全技术 云计算服务安全指南 GBT 31168-2014 信息安全技术 云计算服务安全能力要求 技术方面 GBT 20271-2006 信息安全技术 信息系统通用安全技术要求 第 655 页 管理方面 GBT 22080-2008 信息安全技术 信息安全管理体系要求 方案架构 IATF 信息保障技术框架 第 656 页 9.4.2 安全物理环境 本项目依托于数字**云计算数据

3.1 系统管理功能 平台应支持处理认证、控制、配置、注册等信令信息，不进行图像的集中处 理，当服务器故障时，不影响正在进行的视频流的存储和监视。 平台应支持采用国际标准 IP 传输协议和 GBT28181 协议，可为今后开发多种 业务应用服务器提供通用接口。 平台应支持记录所有功能操作、异常情况的日志，并提供多种检索、查询方 案。 视频监控专网管理平台级联服务可实现上下级平台之间的联网或同级平台的 升级的可能。 6.4.3 设计依据 《电子会议系统工程设计规范》（GB50799-2012） 《电子会议系统工程施工与质量验收规范》（GB51043-2014） 《会议系统电及音频的性能要求》（GBT15381-1994） 《会议电视系统工程设计规范》（YD5032-2005） 《会议电视会场系统工程设计规范》（GB50635-2010）数字会议系统设备符 合 IEC60914 国际标准

..............................................................................45 2.3 国家《智慧校园总体框架(gbt_36342-2018)》标准.............................................................49 2.4 对标分析-**机电职业技术学院 经达成高度的一只认识，国家部委、**省相关教育管理部门的一系列政策对职 业院校的发展提出明确的要求，提出深入推进教育信息技术的大规模、常态化 的实践应用。 4.1.1 国家政策 一、国家标准委员会发布《智慧校园总体架构(GBT36342-2018)》--2018 年 6 月 明确规定智慧校园建设框架标准：智慧教学环境、智慧教学资源、智慧校园 管理、智慧校园服务。 二、教育部印发《教育信息化 2.0 行动计划》--2018 现 有要求，又要能考虑到学院未来的发展，同时本次智慧校园设计本着不浪费的 思想，对少部分现有硬件设备和软件应用系统进行利旧，结合新建系统来设计 学院智慧校园。 我们将以《智慧校园总体框架(gbt_36342-2018)》为标准来构建智慧校园总体 架构，并落实《职业院校数字校园建设规范》，按照高标准、高要求来统筹规 划，以“创意引领、科技驱动”为理念，打造面向“学习者为中心”，“以贡献求支

新政务云服务目 第 37 页, 共 150 录。 3 云平台安全 要求 政务云服务商提供的政务云平台应满足《信息安全技术云计算服务安全 能力要求》（GBT 31168-2014）、《信息安全技术云计算服务安全指 南》（GBT 31167-2014）、《关于加强党政部门云计算服务网络安全管理 的意见》（中网办发文〔2014〕14 号）及国家主管部门发布的其他标 准规范要求。政务云平

信用记录、行为数据等。这些数据通过预处理模块进行清洗、标准 化和特征提取，确保后续模型的输入质量。 接下来，系统采用机器学习模型进行初步评分。常用的模型包 括逻辑回归、随机森林、梯度提升树（GBT）等。这些模型通过历 史数据进行训练，能够预测客户的违约概率。为了提高模型的泛化 能力，可以采用交叉验证和超参数调优技术。此外，为了增强模型 的可解释性，可以引入 SHAP 值或 LIME 等工具，帮助业务人员理