等保 2.0 通用安全架构 设计解决方案 2 从框架与架构说起 十工五任 解决方案 合规 / 产 品 战 略 聚 焦 技术聚 焦 规划视角（ EA 架构分析） 设计视角 （ EA 场景分 析） 覆盖 技术视角 （可运行性分析） 实例化 理 论 化 支撑 图 1. 解决方案架构 十工五任 • 政企网络安全防御全景模型 • 政企网络安全协同联动模型 • 政企网络安全防御建设项目规划纲要 政企网络安全防御建设项目规划纲要 解决方案： • 标准解决方案（行业 / 产品） • 综合型解决方案（会战 ） • 孵化型解决方案 产研 / 交付： • 产品能力化 • 原子能力（技术能力、安全能力、产品能力） • 部署实施 • 安全运行 目录 1 等保合规 2 内生安全框架 3 会战 框架 4 架构营销 等保合规与产品框架 5 等保政策法律地位的提升 计算机信息系统安全保护条例 计算机信息系统安全保护条例 （国务院令 第 147 号） 商用密码管理条例 （国务院令 第 273 号） 信息安全等级保护管理办法 （公通字 [2007]43 号 ) 电子政务等级保护相关制度 （发改委） ... 地方人民政府 地方人大及常委会 国务院 全国人大及其常委会 法律 行政 法规 地方性 法规 地方政 府规章 规 范 性 文 部 件 门 规 章 国 务 院 各 部

等级保护安全设计技术要求及安全建设总体设计 2 3 4 5 安全建设案例 介绍 安全建设总体 设计 设计技术要求 关键技术解析 设计技术要求 核心思想 设计技术要求 主要内容 目 录 页 1 n 《设计技术要求》遵照 GB17859 以及《基本要求》等标准的技术要求部分 以及《基本要求》等标准的技术要求部分 ，对信息 系统等级保护安全从技术上进行了框架性的规范 ，不包括物理安全、 安全管理制度等要 求。 n 《基本要求》是在 GB17859 等标准基础上 ，根据现有技术的发展水平 ，提出和规定 了不同安全等级信息系统的最低保护要求 ，包括基本技术要求和基本管理要求。 n 《计算机信息系统安全保护等级划分准则》（ GB17859-1999 ） 是根据国务院 令要求制定的强制性标准 ，是等级保护的基础性标准 ，是其他标准制定的依据。 n 该标准以访问控制为核心构建基本保护环境和相关安全服务。 1. 设计技术要求核心思 想 01 要 。 信息系统安全影响国家安 全 重 02 安全漏洞和安全威胁永远存在。 03 攻防失衡，攻击占有巨大优势。 04 主动防御、守住底线。 1. 设计技术要求核心思 想 1. 设计技术要求核心思想

公共安全视频监控联网应用 ———安全解决方案 政府事业部 目录 1 2 视频监控专网现状 雪亮工程安全解决方案 1 视频监控专网现状 建设背景 平安城市 - 解读《全国公安机关视频图像息整合与共享工作任务书》（公科信 [2012]11 号） 《任务书》中的要求，各级公安机关要“建 成一个共享平台、完善一张传输网络、建 立一个数据库、构筑四大保障支柱”。 解读《关于加强社会治安防控体系建设的意见》、《关于加强公共安全监控建设联网应 用工作的若干意见》发改高技 (2015)996 号。要求加强社会治安防控网建设，推进公共安全视频监控建设、联网和应 用，构建纵向贯通、横向集成、共享共用、安全可靠的平安建设信息化综合平台。 到 2020 年，基本实现“全域覆盖、全网共 享、全时可用、全程可控”的公共安全视频 监控建设联网应用 承载海量终端与数据的物 联网 2020 年，基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应用， 在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面取得显著成效。 全网共享 全时可用 全程可控 全程可控 公共安全视频监控 系统联网应用的分 层安全体系基本建 成，实现重要视频 图像信息不失控， 敏感视频图像信息 不泄露。 重点公共区域安装的 视频监控摄像机完好 率达到 98% ，重点

智慧园区安全方案 目 录 智 慧 园 区 安 全 理 解 和 现 状 1 智 慧 园 区 安 全 方 案 2 项 目 案 例 3 推 荐 产 品 4 园区管理 需求 绿色环保 财产 安全 生产 安全 规范秩序 人身安全 园区管理 现 状 生产 事故 时有发生 车辆管理 薄弱 仓库管理 不到位 员工劳动纪 律监管难 系统集成 程度不高 …… 报警事件管理 报警主机 综合管理 平台 高清球机 大屏 移动终端 事件分析 报警联动设备 专业智能传感器实时采集分析监测点数据并送往报警主机，一旦达到报警条件，报 警主机将报警信息送往综合管理 平台，综合管理 平台调用高清球机查看报警点实时 视频并在大屏、移动终端进行视频报警。 智慧园区安防系统结构图 主干道路 高点监控 周界监控 生产 车间 仓库监控 办公区域监控 专用网络 监测指标： SO2 、 NOX 、 O2 、 CO 、 CO2 、 HCL 、 HF 、 CH4 、烟尘、流速、温度、压力、 湿度等 设备管理 对各类安防设备、标准网络设 备、服务器等状态信息、报警 信息进行检测和 管理 。 视频质量管理 包含对视频通道图像质量多达 11 项 的 质量检测、视频质量异 常报警等管理功能。 运维管理 系统的运维流程管理提供； 丰富多样的图形化报表输 出，直观展现

智慧园区方案 ( 安全防范系 统 ) 智能化系统 设计范围  视频监控系统  周界防越报警系统  入侵报警系统  巡更系统 安全防范系统  门禁管理系统 有线电视系统  综合官网建设  机房工程 基础系统  语音程控交换系统  计算机网络系统 多媒体系统  信息发布系统  公共广播系统  会议系统  展厅展示系统 集成系统  楼宇自动控制系统  能源管理系统  系统集成系统 安全防范系统  视频监控系统  周界防越报警系统  入侵报警系统  巡更系统 一、视频监控系统 ( 智能分析 ) 器，在财务室、门口接待区、 领导办公室设置紧急按钮。 为了保障园区内公共安全，保证巡逻值 班制度的落实，督促安 保人员能够按预先设定的路线、站点、时间对楼内各巡更点进行巡视， 发现问题及时反馈给控制中心作适当处理，同时保护巡更人员的安全。 采用离线式巡查系统。 在建筑内主要通道、出入口、重要设备机房等场所设置电子巡 查信息钮，电脑管理软件可以报表显示其巡更人员巡逻的具体情况

智慧园区安全生产 顶层设计方案 目录 01 建设方案 02 建设目标 03 价值和收益 1 建设目标 Our Goal 智慧工业园区建设目标 设施设备及能效类子系统 空 调 系 统 照 明 系 统 安防类子系统 道 闸 系 统 梯 控 系 统 消 防 系 统 能 耗 系 统 视 频 监 控 通行类子系统 安监类子系统 门 禁 系 统 周 界 管 理 电 开放视频集成服务 设备接入服务 数据开放开发 4G 5G WiFi 5/ 6 以太网 NB-IoT LORA ...... 基础设施（主机、硬盘、存储、安全、数据库…） 应 用 数 字 平 台 连 接 端 南 向 系 统 智慧运营中心 园区封闭 安全生产 绿色园区 舒适生活 智慧展厅 科技园区 视频监控 智能分析 园区通行 运输车辆 罐区防护 特殊作业 工服工帽 智能巡检 园区环境 通过建设工业园区智慧大脑，实现可升级、可持续的集成管理指挥中心功能。 园区封闭 整合园区监控、门禁、道闸等系统，对园区人员、 车辆进行统一管理，实现园区封闭化管理。 以建立园区安全生产管理为核心，结合多种管理、 分析软件，对园区内隐患风险达到安全生产的目的。 安全生产 绿色园区 通过建设园区环境管理、能耗管理、楼宇自控等应 用 模块，助力低碳园区建设，实现园区绿色运营。 舒适生活 通过建设智慧停车场、人员健康等智慧化应

智慧水利信息化解决方案 （防汛、水文、水库、大坝安全、灌区、供排水、流域、闸泵站、中小河流、水质监测等） 防汛减灾 汛情全面掌握： 全面实现气象、 水雨情、 工情、 工程安全、 视频等十余类汛情信息汇聚 ， 为指挥人员提供全面、 实时、 高效、 直观 的汛 情信息服务。 在线监测预警： 实现汛情 24 小时在线监测与预警 ，提升防汛人员应急响应能力 ，有效降低灾害风险。 灾情科学预测： 实现水库、 实现水库、 河网洪水预报调度 ，提高洪水灾情预见期 ， 为物资调度及人员转移提供可靠依据 ，有效提升指挥调度科学 性 、合理性。 高效组织管理： 实现防汛机构、 人员、 物资的高效合理调配 ，全面保障抢险安全 ，有效减少社会经济损失。 水文分析 水文数据整编与分析系统主要为用户提供水文数据的整编、 查询、 统计、 分析、 对比功能。 系统内置多种水文分析计算方法 ，包括： 降 雨等值线面分析、 距平分析、 配备的水库群监测预警平台包含用户管理、 水库基础信息管理、 监测站管理、 G IS 、视频及图片查询管理管理、 水文自动测报、 水文数 据查询与管理、 数据分析、 预报预警等多个水库群信息化模块 ，能够及时准确地将前端监测站数据采集入库并自动汇总、 分 析、 成果数 据及发出预报预警 ， 用户可通过平台及时掌握水库群的降水、 库水位等库区水情 ，从而及时作出管理决策。 水利信息化 - 核心产 品 平台包括智慧灌溉一张图、

4 北 京 人工智能赋能核安全 技术革新与文明守护的双重使命 生态环境部核与辐射安全中心 AI 是如何思 考 这个问题的？ 01 AI 对 AI 赋能核安全监管的思考 02 国际上核安全监管在 AI 的进展 03 核安全监管信息化工作汇报 04 面向未来的进化路径 CONTENTS AI 对 AI 赋能核安全监管的思 考 核安全：文明发展的关键命题 人类文明的代际划分是 人类文明的代际划分是 基于能源的应用 核物理本质上是对世 界本源的探究 文明演进的风险镜像 传统核安全监管体系的三大瓶颈 预测局限性 l 传统监管多基于静态模型和 历史经验进行风险评估和预 测 ， 对突发事故和新型风 险 的预测能力不足。 人力依赖性 l 传统监管需要大量人力投 入 ， 且存在主观性和局 限 性 ， 容易出现疏漏 ， 成本 高、效率低。 03 02 01 如辐射剂量率仪、气象传感器等 ，实 现 对辐射场信息的全面获取。不同传 感器 的数据具有互补性 ，融合后能更 准确地 反映辐射场的真实情况。 辐射场动态建模 剩余寿命计算 • 根据量化评估得到的腐蚀裂纹数据 ，结合设备 的材料特性、运行环境等因素 ，运用机器学习 算法计算设备的剩余寿命。这有助于提前制定 设备维护和更换计划 ，保障核设施的安全运行。 AI 技术驱动的监管范式革新

菏泽市党校信息化建设汇报 Confidential 秘密 www.h3c.com 2 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 3 紫光旗下新华三集团：数字化解决方案领导者 11,000+ 件专利申请 14% 研发投入占 比 13,000+ 000+ 名员工 50% 研发人员占比 50,000,000+ 台设备在线运行 323 亿元销售收入 紫光集团核心企业 拥有计算、存储、网络、 5G 、安全等全方位的数字化基础设施整体能力 提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、新安防、边缘计算等在内 的一站式数字化解决方案，以及端到端的技术服务 HPE® 服务器、存储和技术服务的中国独家提供商 Confidential Confidential 秘密 www.h3c.com 4 发明专利 占 90% 以 上 截至 2020 年 9 月专利申请量 平均每个工作日 申请 4 件专利 1,000+ 信息安全 300+ 云计算 6,000+ 移动互联 100+ 大数据 500+ 基础架构 1000+ 其他 11,000+ 4 90% ◆国家级高新技术企业 ◆国家规划布局内重点软件企业 ◆知识产权示范企业