【流程】密评工作流程密评工作流程指南 01 密评工作开展原则和依据 商用密码应用安全性评估(简称“密评”),是指对采用商用密码技术、产品和服务集成建设的 网络和信息系统密码应用的合规性、正确性、有效性进行评估。 参与方: 测评机构:为责任单位提供密码测评服务 被测单位:责任单位 参与单位:协助被测单位顺利通过密评(包括测评协助商, 系统集成商, 产品供应 商) 责任单位应当制定商用 《商用密码管理条例(征求意见稿)》 《网络安全等级保护条例(征求意见稿)》 《关键信息基础设施安全保护条例(征求意见稿)》 《国密局关于加强政务密评的函》(国密局函 119 号) 《政务信息系统密码应用与安全性评估工作指 南》 《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护 制度的指导意见》(公网安〔 2020 〕 1960 号) 密评与等保的衔接 (所有三级以上系统和关键 基础设施落实密码应用的 定义了最终报告中的高风险项判定方法及相应的缓 解 措施。 n 定义了最终报告中的量化评分方法。 n 2020 版的测评报告的模板。 密评工作的指导文件 • GM/T 0054-2018 《信息系统密码应用基本要求》 n 39786 是贯彻落实《密码法》 、指导我国商 用 密码应用与安全性评估工作开展的纲领性 标 准。 n 就是具体规定 4 个技术层面和 4 个管理层面 要求的标准 ,在原有 005420 积分 | 31 页 | 1.50 MB | 22 天前3
检察工作网建设方案检察工作网创新建设方案 政府事业部 深信服 1 2 3 4 Contents 检察机关信息化建设趋势 检务新安全解决方案 检察工作网整体解决方案(一览图) 检务云 IT 解决方案 检察机关信息化建设趋势 建立检察信息感 知体系 • 进一步提升检 察机关信息收 集利用能力, 整合各类信息 资源,逐步实 现检察机关与 其他政法部门、 行政管理部门 信息资源交换 共享 构建高效网络传 物联网、人工 智能、虚拟现 实等新技术的 应用,打造数 据驱动的智慧 检务 建立智慧检务应 用体系 • 建设检务辅助 决策支持平台, 提高宏观态势 把握能力。强 化司法办案智 能服务,研发 满足检察工作 需求的侦查装 备,探索推进 移动侦查指挥 和远程专家辅 助办案应用。 优化科技强检管 理体系 • 建立检察科技 部门与业务部 门协同机制, 加强信息技术 支撑体系建设, 建立检察技术 信息化标准规 基于检察涉密网络建设高检院、省级院两级部署的国家检察大数据中心 依托检察工作网,建设融合林生态、水生态和农生态地理信息及全省生态 大数据,实现生态大数据共享,网上生态检察,履行好监督职能。 建设国家检察大数据异地灾备中心,进一步提高检察机关核心应用系统数 据安全。 ……… 涉密网络全面通过分级保护测评 开展非涉密信息系统等级保护相关工作 加强不同网络之前的安全防护建设 建立网络安全态势感知防御体系10 积分 | 54 页 | 25.69 MB | 1 年前3
【143页PPT】大型集团企业首席信息官CIO工作指南署名 CIO 工作指南 CIO 的两大职责及应统管的 7 大领域 实施事项 管理领域 实施事项 IT 战略的制定、推进 IT 治理方针的确立 IT 战略 - 治理 IT 计划的制定与推进 优化企业的 IT 投资 IT 投资 - 成本 IT 成本合理化 明确与业务部门间的职责划分 IT 企划人才的获 得、 培养 IT 组织 - 人才 确立与 IT 子公司、供应商间的职责划 分 对提供 战略治 理 01 01 IT 战略的定位 02 IT 战略的概要 03 IT 战略的制定流程 04 IT 战略的制定与信息运用能力的强化 05 确立 IT 治理 06 确立 IT 治理所需的工作 07 IT 治理的推进体制 08 IT 战略与 IT 部门的评估 P8 IT 战略的定 位 与全球 IT 供应 商共同 开 发 IT 服 务 成为先进技术 的首批用户 利用积累的先 战略的“引导者”。然而,并非所有的内容都要由 CIO 一个人来定夺,而是应该挑选擅长 与 经营层及业务部门沟通、解决问题并统一意见的优秀人才,任命其为专职的 CIO 办公室工作人员, 由他 们与 CIO 一起完成制定 IT 战略的工作。 IT 战略的制定,通常应该有以下三个流程: 在从经营层、业务部 门和 IT 部门各自的 视 角把握现状的同时, 设定本公司 IT 的未 来 规 划 和 目20 积分 | 143 页 | 51.73 MB | 6 月前3
疾控工作者应该怎么利用DeepSeek等AI大模型疾控工作者应该怎么利用 DeepSeek 等 AI 大模型 主要内容 先了解人工智能发展简史和发展方向 再介绍大模型的概念和与人工智能的关系 接着介绍垂域模型与智能体的概念 了解以上概念后开始将交流和畅想疾控与人工智能 + 再接着介绍 DeepSeek 大模型 最后是普通疾控人在工作中的具体使用探索交流 1 . 1 著名的图灵测试 1950 年,“计算机之父”和“人工智能之父”艾伦 顶层,接近白色 ): " 幕后大 BOSS" → 一个人工智能管一家公司甚至一个国家,自己定战略、招员工、搞创新,人类 躺 平 收 钱 。 → 现状:梦里啥都有。 1-5 级说明 L5: 可以完成整个组织工作的 人工智能。 L4: 可以创造新事物的 人工智能。 L3: 可以代表用户采取行动 的人工智能代理。 L2: 像博士一样解决问题, 无需工具。 L1: 当前 AI, 类似 ChatGPT, 可以与 Google 发布 Transformer 论文,提出自注意力 机制 。代表模型 GPT-1(2018),OpenAl 首个生成式预训练模型,参数 1.17 亿。 迅猛发展期:参数突破百亿级,从“手工作坊”进入“工业量产”。 GPT-2( 2019)15 亿参数,能生成连贯长文本, GPT-3(2020)1750 亿参数,零样本学 习 ( 无需微调直接使用 ), 震惊业界。 生态期 (202320 积分 | 78 页 | 20.76 MB | 7 月前3
网络安全等级保护与商用密码应用安全性评估工作指南网络安全等级保护 + 密评 工作指南 为什么要做网络安全等级保护 1. 国家网络安全监管要求 2. 行业网络安全监管要求 3. 企业自身网络安全需求 4. 不做等保会面临的处罚 1. 国家网络安全监管要 求 1. 《中华人民共和国网络安全法》 2017 年 6 月 2. 《中华人民共和国密码法》 2020 年 1 月 3. 《中华人民共和国数据安全法》 2021 年 9 月 中, 有 33 个案例均涉及责令 整改。 等级保护涉及等级保护相关标准 《信息安全技术 信息系统安全等级保护定级指南 GB/T 22240-2020 》 行业相关指引、要求 等级保护整 改工作 安全等级 差距分析 现 状 分 析 方 法 指 导 《网络安全等级保护实施指南 GB/T 25058-2019 》 《网络安全等级保护安全设计 技术要求 GB/T25070- 2019 网络安全等级保护行业细则(如:广电行标) 《信息安全技术 网络安全等级保护基本要求 GBT22239-2019 》 《计算机信息系统安全保护等级划分准则 GB17859-1999 》 《行业信息安全等级保护工作 的指导意见》 等级保护工作 - 咨询及测评 时间不确定因素:公安备案耗时和企业整改耗时 定级备案 资料准备 专家评审 网安备案 初测 安全整改 复测 测评报告 监督检查 定级报告, 备案表,信 息安全部、10 积分 | 97 页 | 23.94 MB | 2 天前3
人力资源 AI 提效课:智能化管理,赋能高效工作(30页 PPT)的就业岗位 麦肯锡声称“ AI 取代人类工作的时 间”已经被提前,“新的 AI 采用场景 考虑了生成式人工智能的发展,模 拟了 2023 年工作活动所花费的时 间 , 在 2030 年至 2060 年间将 会有 50% 的职业被 AI 取代,中点为 2045 年,与之前的估计相比,加速 了大约十年。” 麦肯锡:到 2045 年左右,将有 50% 的工作被 AI 接管 基础篇 零基础如何快速上手20 积分 | 30 页 | 6.72 MB | 7 月前3
延长油田地理信息与勘探开发协同工作平台解决方案(25页 PPT)地上地下一体化、开发决策数字化、生产管控智能化 --- 延长油田地理信息与勘探开发协同工作平台介绍 一、延长石油简介 二、 延长油田地理信息与勘探开发协同工作平台 三、平台应用成果展示 2007 年原油产量突破 1000 万 吨 2010 年销售收入突破 1000 亿 元 2013 年进入世界 500 强 2015 年世界 500 强居 380 位 塑魂 延长油区位于位于陕北黄土塬地区 , 地面沟壑纵横。 经过 100 年来的艰苦奋 斗 建成年产石油 1241 万吨 ,天然气 17 亿立 方米的油气田。 , 一、延长石油简介 二、 延长油田地理信息与勘探开发协同工作 平台 三、平台应用成果展示 历史悠久 地貌复杂 油水井多 数据量大 资源实时共享 全盘考虑决策 分工不同 实现方式不同 时效不同 成果标准不同 云技术 进行融合,在二 维 - 三维联合视图中展示,为勘探开发决策提供全面、智能的信息支撑。 2 一体化检索 及推送 平台 2 、 一体化检索 及推送 实现异地同步工作,项目组内部的协同与数据的共享推送 异地协同工作示意图 其他用户 C--- 延 安 A--- 榆 林 B--- 西 安 将高清的地球卫星影像与已有的井位、 场站、管网进行准确的叠合,将现场 的实际情况在办公室内实现数字化展10 积分 | 25 页 | 4.42 MB | 7 月前3
数字化工厂设计规划及应用--- 企业 内 --- E-R-P 2-1 :切割 MES 的工作深广度 ---------------------------- MES.4 MES.3 MES.2 MES.1 Tier-3 Tier-4 Tier-2 Tier-1 1. 系统的集成度要做多广? 2. 系统功能面要做多广? 3. 系统功能应用工作面要做多深? 4. 系统数据串流要到什么境界? 5. 系统物连水平要做多强大? --------------------------- 3.MES 具备的核心价值 观 管理核心价值: ① 运营价值 - 提升整体制造运营的决策 质量 ② 组织价值 - 凝聚制造管理协同工作能 力 ③ 工作价值 - 协助操作工降低作业出错 率 ④ 效率价值 - 降低不良率、提升产量、 产值 ⑤ 系统价值 - 聚焦生产车间改善 ⑥ 信息价值 - 补强 ERP 企管层次数据能 力 数据信息核心价值: 实时数字,实时反馈,实时统计,实时信息 「时」取数据,「分」取数据,「秒」取数据 数据责任人制,工作我做,岗位我管,数据我输入 制造管理改善任务 聚焦于工业工程、生产技术改善 制造效率、时效性的改善 制造整体价值流的改善 5.MES 系统建置及应用涉及的关连组织部 门 制造 部门 制造管理 部门 组织主工作执行部门 4 E 销售管理 部门 人资管理 部门 车间作业员 工艺设计部门20 积分 | 126 页 | 11.02 MB | 11 月前3
智慧党建解决方案(VR)智慧党建解决方案 党建工作的新时代背景 平台亮点 建设思路 功能介绍 1 2 3 4 VR 党建 5 主动适应信息时代新形势和党员队伍新变化,积 极运用互联网、大数据等新兴技术,创新党组织活动 内容方式,推进‘智慧党建”。 新时代党的建设总要求 党的十九大报告报告中指出:中国特色社会主义进入新时代, 坚定不移全面从严治党,不断提高党的执政能力和领导水平。 落实市委组织部关于“大数据促力组织工作提升”部署。 坚持以习近平新时代中国特色社 会主义思想为指导,深入学 习贯 彻党的十九大和十九届历次全会 精神,围绕农村治理体系和治理 能力现代化目标,运用现代信息 技术提高村级党组织综合服务能 力,构建一个功能完备、管理规 范、实用管用、覆盖面广的农村 智慧党建平台,推动智慧党建融 入乡村振兴,促进基层治理创新, 实现基层党建工作的信息化、网 络化和智能化。 基层党组织建设面临的挑 战 习总书记 反复强调 组织管理难 过程监管难 宣传教育难 传统工作方式缺乏智能化工具,无法适应组织管理、党 员管理和服务等工作精准化的发展需求。 党建工作缺乏党组织和党员活动的留痕记实,无法对过 程进行实时的监督考核和责任落实,考评工作量化依据 不足。 基层党组织日常工作难题 基层党组织存在信息宣传不及时、交流沟通不畅顺、教 育培训不规范等问题。 任务督办难10 积分 | 45 页 | 19.10 MB | 1 年前3
智慧党建解决方案(VR)智慧党建解决方案 党建工作的新时代背景 平台亮点 建设思路 功能介绍 1 2 3 4 VR 党建 5 主动适应信息时代新形势和党员队伍新变化,积 极运用互联网、大数据等新兴技术,创新党组织活动 内容方式,推进‘智慧党建”。 新时代党的建设总要求 党的十九大报告报告中指出:中国特色社会主义进入新时代, 坚定不移全面从严治党,不断提高党的执政能力和领导水平。 落实市委组织部关于“大数据促力组织工作提升”部署。 坚持以习近平新时代中国特色社 会主义思想为指导,深入学 习贯 彻党的十九大和十九届历次全会 精神,围绕农村治理体系和治理 能力现代化目标,运用现代信息 技术提高村级党组织综合服务能 力,构建一个功能完备、管理规 范、实用管用、覆盖面广的农村 智慧党建平台,推动智慧党建融 入乡村振兴,促进基层治理创新, 实现基层党建工作的信息化、网 络化和智能化。 基层党组织建设面临的挑 战 习总书记 反复强调 组织管理难 过程监管难 宣传教育难 传统工作方式缺乏智能化工具,无法适应组织管理、党 员管理和服务等工作精准化的发展需求。 党建工作缺乏党组织和党员活动的留痕记实,无法对过 程进行实时的监督考核和责任落实,考评工作量化依据 不足。 基层党组织日常工作难题 基层党组织存在信息宣传不及时、交流沟通不畅顺、教 育培训不规范等问题。 任务督办难10 积分 | 45 页 | 19.10 MB | 1 年前3
共 1000 条
- 1
- 2
- 3
- 4
- 5
- 6
- 100
