项目编号： 智慧政务城市治理接入 DeepSeek 模型 高效处置事件可行性 设 计 方 案 目录 1. 引言......................................................................................................................................... .........................................................................................13 2.2 现有事件处置方法的局限性........................................................................................... .......47 5. 高效事件处置流程设计.....................................................................................................................................................49 5.1 事件监测与识别............

..............................................................................42 3.3 主要事件类型 ................................................................................................ 《国家应急平台体系信息资源分类与编码规范（试行）》 4. 《应急平台标识规范：第一部分（试行）》 5. 《突发事件预警信息交互协议（试行）》 6. 《突发事件信息报送交换协议（试行）》 7. 《专业预测预警应用整合规范（试行）》 8. 《湖北省突发事件应对办法》 9. “ 《湖北省 十二五 ”期间应急体系建设规划》 10. 《湖北省政府应急平台体系建设技术要求》 息服务和辅助决策支撑，为政府科学决策和指挥提供了依据。 （3）增强城市对突发事件的监测预警能力 确保信息的准确性与实时性；城市运营与应急指挥中心通过预先感知，增 强对城市管理对象的实时监测。更精准的了解管理对象的异常变动，判断突发 事件发生的可能性，并根据预警规则，通过权威、畅通、有效的预警信息发布 机制，规范突发事件预警信息的发布流程，实现预警信息的准确发布。确保预 警信息发得出、发得快

突发公共事件新挑战：复合化、叠加化、连锁化 应急响应新常态：多源数据、异构系统、体制机制、情报响应 应急指挥新要求新趋势：结构化、网络化、可视化、现场化、透明化、融合化、智能化 公共安全--城市运行--综合防灾--应急指挥--透明、智慧监管需求 自然灾害损失严重 事故灾难监管困难 综合社会安全重中之重 公共卫生危害巨大 次生耦合复杂 突发公共安全事件分类 大类 自然灾害 事故灾难 公共卫生事件 公共卫生事件 社会安全事件 1 水旱灾害 煤矿事故 传染病事件 群体性事件 2 气象灾害 金属与非金属矿山事故 食品药品安全事件 刑事案件 3 地震灾害 建筑业事故 群体性中毒、感染事件 金融突发事件 4 地质灾害 危险化学品事故 病原微生物、菌毒株事件 影响社会稳定的突发事件 5 海洋灾害 烟花爆竹和民用爆炸物事故 动物疫情事件 恐怖袭击事件 6 生物灾害 其他工矿商贸事故 群体性不明原因疾病 群体性不明原因疾病 涉外事件 7 森林草原火灾 火灾事故 其它严重影响公共健康和卫生安全事件 信息安全事件 8 道路交通事故 其它社会安全突发事件 9 水上交通事故 10 铁路交通事故 11 城市轨道交通事故 12 民用航空器事故 13 特种设备事故 14 基础设施和公用设施事故 15 环境污染和生态破坏事件 16 农业机械事故 17 踩踏事故 18 核与辐射事故 19 其他事故灾难

策略应用 启用查杀 告警通知 合规部门 安全运维人员 事件回溯 排查验证 事件目录 事件联动编排 Syslog 告警和事件 1 2 3 4 SIEM 进一步的分析 预置自动处理事件和安全操作的适配 支持主流事件接口 , 事件约束 , 数十 种安全产品的联动 安全指标跨历史数据关联及分析 自动发现安全指标（ IOC ） 事件处理的 SLA 跟踪和指标衡 量 证据收集和归档 符合监管及合规需求 符合监管及合规需求 实时协助和流程转移 实时交互和专业工具 所有的调查动作自动生成文档 实时交互分析 安全事件管理 安全场景式自动化 综合威胁管理 CASK 自动化安全运维平台 事件驱动 安全运维中心 API 安全运维中心 基础架构 数据湖 , SIEM 自动化编排 分析 事件告警 动作执行 CASK 标准 化 过 滤 路 由 适配 器 PARSER S 连接 确定的行为 待定的行为 事件驱动架 构 安全运维人员互动 确定的场景事件 待定的事件 事件 代理 事件分类账 E H E H E H E H E H E H EH = Event Handler 事件处理程序 事件驱动的安全自动联动 防火墙阻断 终端防护隔离 邮件网关拦截 SIEM 分析 威胁情报匹配 安全专家响应 安全事件发生 事件 - 响应 - 通知 -

...........................526 5.1 复杂事件管理...........................................................................................................526 5.1.1 事件管理.................................... ........................................526 5.1.2 事件实时处理引擎...............................................................................546 5.1.3 事件监控................................................. Hadoop 中 HDFS 文件系统提供统一的大数据数据存储，满足全量数 据留存；基于 Yarn 提供跨平台的资源管理，满足资源的统一调度与管理，采用 Spark Streaming 支撑流数据处理与复杂事件处理； 1) 充分利用 Hadoop 海量数据计算挖掘及非结构化处理能力  Hadoop 主要处理 ODS 层->DWD 层->DWA 层的数据处理及存 储，充分利用 Hive 对海量数据

隐患，提升自然灾害防治、生产安全事故预防和应急管理能力提供有力支撑，切 实保护人员群众生命财产安全和国家安全，”特下发《地方应急管理信息化实施指 南》。 实施指南特别指出应急指挥信息系统建设，需包括“突发事件接报、值班值守、 预案管理、协同会商、指挥调度、救援资源等主要业务功能”。 多系统融合 一体化应用 场景化驱动 智能化调度 灵活分级组网 多方协同指挥 全新产品形态 与交互设计 可视化 台。 常态 非常态 事件接报、初步研判、启动预案、事件处置、任务跟踪 事后评估 消防巡检、智能监控 智能分析、智能预警 救援培训、日常监管 贯穿全过程：融合通信保障 & 应急值守 & 指挥救援 & 风险指数 & 综合保障 & 培训演练 智能化的警情分析、警情调派、警情分析、评估预判、 线路规划、救援力量跟踪、救援沙盘推演 事件处置救援闭环 应急业务管理闭环 预案管理 培训演练 值班管理 战备执勤 事件接报 物资管理 队伍管理 应急案例 专家管理 总体预案 专项预案 现场处置方案 桌面推演 案例库 预案可视化 非 常 态 事件接报 接处警 市大数据平台 处置与指挥 联动指挥 趋势研判 事件跟踪 应急会商 资源调度 救援队伍 专家、医疗 应急物资 车辆 地理信息 事件定位 资源定位 周边情况 队伍定位

小屏 大屏 中屏 一图全面感知 一键全局决策 一网事件协同 一体联动指挥 4 个场景 （业务驱动） 城市体征全科“体检 公民数据 互联网数据 物联数据 统一调度 指挥中心 数据集成汇 聚中心 5 个中心 （平台驱动） 城市运行 监测中心 事件分拨 处置中心 辅助决策 分析中心 智慧 大脑 机制说明 • 建立数据上报和治理保障机制，确保数据上的来 • 形成专班工作方案，要求委办局主导业务闭环设计 • 制定监测预警、研判分析、联动指挥等相关处置工作 场景化方案 • 智能中枢 • 辅助运营 成功案例 感知与监测 辅助决策 事件协同 联动指挥 多屏协同 感知与监测：构建城市运行体征体系，智能预警 300+ 类问题，并督促闭环 全域感知 全科“体检” 事件协同 考核评估 挑战

........................................................................................66 3.38 诉求事件处理系统............................................................................................... 迅速采用最新技术长期保持系统平台 的先进性。 b) 系统平台的可靠性 系统平台能够支持大量并发用户同时进行浏览、操作、聊天、搜索等与数据库的交 互式的操作，并且相对占用较少的硬件资源。当意外事件发生时，能通过快速的应急处 理，实现故障修复，保证数据的完整性，避免丢失重要数据。能够做到安全可靠运行， 并具有较强的容错性。同时系统平台建设充分考虑系统平台运行时的应变能力和容错能 力，确保 8. 提供安全审计功能，审计的事件包括但不限于： a) 用户行为； b) 系统资源的异常使用； c) 重要信息系统命令的使用； d) 审计功能的启动和结束； e) 所有删除审计记录的企图； f) 核心高风险业务信息的变更； g) 关系到系统正常安全运行的操作行为和事件。 9. 对每一个事件，审计记录包括事件的日期和时间、访问者标识、事件类型、事件 结果、变更事项等内容，涉及高风险的审计记录可视情况加盖时间戳。

.......................................................................................... 37 4.3 事件响应 ................................................................................................ 整的解决方案，未 来技术合作、产品集成、威胁情报共享等生态合作模式将成为主流趋势。 AI 技术深度赋能，应用百场景花齐放。AI 技术正深度渗透并占领安全运营的各个环节，从风险识别、威胁 检测、事件分析、响应到安全管理和报告生成。国内安全厂商积极探索 AI 在不同场景的应用创新，利用大语言 模型（LLM）和 AI Agent 等技术，在智能问答、告警降噪、威胁情报分析、自动化响应、报告生成等方面取得 的应用已在国内多个案例中开展取得显著成效。部分案例实现告 警降噪能力大幅提升（部分案例降噪率>80%）、告警准确率提升（（部分案例提高>80%））、安全事件分析 效率显著提高（部分场景提升>80%）、事件响应时效大幅加强（缩短至分钟级甚至秒级）、数据分类分级能力 显著提升（部分案例识别准确率>90%）、安全事件处理效率大幅提高（部分案例单日工作成果提升数倍）、运 营管理成本下降（部分场景成本节约>50%）。 “大模型+基础

行状况，决策没有精准数据支撑 ，没有大数据 汇聚智能的 AI 指导统一指挥 看不见 情况摸不清，事件顾不及，家底看不全 对城市正在发生的事情或已经发生的事情缺 少一个总体感知，无法把握城市在各个领域， 如安全，经济，应急等态势变化；同时对突 发的事件，无法快速统筹关键信息，如突发 疫情的情况；无法快速和基层各个部门会商。 效率低 信息同步难，办事流程多，审批时间长 广播 welink 住 建 系 统 传真 政 务微 信 基础 设施 城市部件库 法人库 事件库 电子证照库 网格基础库 人口库 IoT 平台 大数据平台 AI 平台 GIS 平台 融合通信平台 视频云平台 运行监测 …… 地理信息库 决策支持 … 事件管理 统 一 指 基础库 综 政 党 … 基层治理应用一体化平台 基础 设施 权力下放 务 一窗受理 服 服务延伸 务 党 建 引 领 组织能力 基层党建 党建分布 运行监测 决策支持 事件管理 指挥调度 数据对接 应用对接 上 级 城 市 建 好 的 基 础 设 施 注：虚线部分基础设施，可以复用上级城市的基础设施，根据需要适当建设。