中国联通应急管理信息化产品解决方案 ——应急指挥信息系统 联通系统集成有限公司 行业背景 产品方案 典型案例 支撑体系 目录 CONTENTS 1 4 2 3 安全生产形势严峻，各种自然灾害事故频发 2017 山东临沂金誉石化公司爆炸着 火 2019 响水天嘉宜公司爆 炸 2018 茂县特大山体滑 坡 2014 上海外滩踩 踏 2019 四川宜宾地 震 2015 智能方案 一键调度 智能决策 ...... 应急指挥信息系统总体架构 大屏显示 音频扩声 视频会议 通信融合 无人机全景自动对接服务 标准 服务 突发 事件 接报 救援 资源 调度 协同 辅助 会商 决策 应用系统 数据汇聚 数据清洗 索引服务 数据 存储 应急指挥信息系统系统架构 大数据热 大数据挖 大数据共 代理转发 度服务 掘服务 享服务 服务 计算 资源 网络 资源 互联网数据 商业地图数据 应急专业数据 物联网感知数据 互联网多坐标系 自适应服务

智慧矿山信息系统 解决方案 1 现状及需求 ..................................................................................5 1.1 概 述 .................................................................... 工业电视系统工程设计规范》 ● GB50198-94《 民用闭路电视系统工程技术规范》 ● GB16796-1997《 安全防范报警设备、安全要求和测试方法》 ● BMZ1-2000《 涉及国家秘密的计算机信息系统保密技术要求》 ● GB50222-95《 建筑内部装修设计防火规范》 ● JGJ/T16-96 《 民用建筑电气设计规范》 ● GB/T50169《 电气装置安装工程接地装置施工及验收规范》 矿井隔爆本安型交换机应该具有甲烷或煤尘爆炸危险的环境，如煤矿井 下， 建立高速的矿用防爆工业以太网接入平台，同时提供双向的自愈环网，是现代化 矿井的综合信息高速公路，为矿井实现现代化提供坚实的平台，整合繁杂的各种 矿用信息系统于统一平台。 3.4.9.2.1 要求具备的特点 ● SW-Ring 环网技术； ● 符合 IEEE802.3x、IEEE802.3u、IEEE802.1Q 标准； ● 冗余自愈以太环网； ●

智慧环保 环境保护管理信息系统 提 纲 1 环保行业背景介绍 • 智慧环保应用价值 2 智慧环保总体构架 2 智慧环保业务应用 5 智慧环保应用案例 · 环保局职能 1 、贯彻国家和北京市环境保护的方 针、政策、法律、法规，实施可持续发 展战略，推进清洁生产； 2 、拟定和制定环境保护规划和计划， 改 善区域环境质量； 3 、依法对辖区内单位和个人履行环保 法 律、法规、执行环境保护各项政策、制

智慧医院信息系统建设 挑战与构想 1 医院信息化发展与变革 4 湘雅医院新一代信息化建设实践 2 医院信息化建设面临的挑战 3 新一代信息化建设的期待或构想 目录 • 2009 年 -2018 年 . • 《关于深化医药卫生体制改革的意 见》 （中发 军字一号”全面推广 • 《医院信息系统软件评审管理办法 （试行） 》、《医院信息系统软件 基本功能规范》 • 中华医院管理学会信息管理专业委 员会（ CHIMA ） • “ 住院费用一日清单” • 《关于建立城镇职工基本医疗保险 制度的决定》 • 2000 年 -2008 年 . • 《医院信息系统基本功能规范第二 2003—2010 年） 》（卫办发 ［ 2003 ］ 74 号） • “ 医学信息学”列为高等教育专业 目录外专业 • 北京小汤山医院在 72 小时内完成了 整体医院信息系统建设 • 1973 年 -1991 年 • 中国医科院肿瘤医院（研究所）成 立计算机室 • 中国医药信息学会（ CMIA ）成立 互联网医院、科研平台、 数据中心、集成平台、

© Philips Confidential 新一代智慧医院信息系统 -Tasy 原生一体，聚焦临床，融汇创新，共奏未来 朱琴 首席架构师 , 医院信息化 , 飞利浦 数据一体化，真正实现医护同源 • 业务一体化，多功能应用全覆盖 • 用户体验一体化，多应用无缝切 换 新一代 HIS+EMR, 一体化智慧医院信息系统 飞利浦新新一代一体化智慧医院信息系统，秉承以患者为中心 , 以临床需求为导向的设计理念 , 旨在提供全面整合的医院信息系统解决 方案，加速医院数字化、智能化转型 , 助力提高医疗质量 , 提升运营能效。 700+ 功能应用

了不同安全等级信息系统的最低保护要求 ，包括基本技术要求和基本管理要求。 n 《计算机信息系统安全保护等级划分准则》（ GB17859-1999 ） 是根据国务院 147 号 令要求制定的强制性标准 ，是等级保护的基础性标准 ，是其他标准制定的依据。 n 该标准以访问控制为核心构建基本保护环境和相关安全服务。 1. 设计技术要求核心思 想 01 要 。 信息系统安全影响国家安 控制规则 ↓ t 访问控制 度量 验证 可信认证 1.1 防护思想 • 可信认证为基础 、 访问控制为核心 可信认证：保障信息系统主体、客体可信 访问控制：保障主体对客体合理操作权限 主体 客体 通过构建集中管控、最小权限管理与三权分立的管理平台，为管 理员创建了一个工作平台，使其可以借助于本平台对系统进行更 好的 《设计技术要求》强调基于主动防御的控制保护机制 ， 以避免出现如下现象 ：只重视对已知威胁的检测 和漏洞的发现 ，不具备对新型攻击的防护能力 ，从而出现攻击防护滞后的现象。 u 信息系统的安全设计应基于业务流程自身特点 ，建立 “可信、 可控、 可管”的安全防护体系 ，使得系统 能够按照预期运行 ，免受信息安全攻击和破坏。 n 安全计算环境 ：对定级系统的信息进行存储、

部标准化和流程化开展 内部控制工作。通过系 统将内控手册电子化， 实现内控测试与评估流 程化管理，支持内控缺 陷与整改进度统一管 理，基于岗位角色及权 限实时查看各类内控报 表。 促进风控融合 • 通过信息系统实施，融 合风险管理与内部控 制，促进以风险为导向 的工作模式的建立，促 进以流程为对象，建立 风险、控制、制度的关 联关系。 整体框架 风险监控预警 组织构架 风险监控预警 组织职责 位评估分数的层层汇总，得到全集团的三级风险、二级风险、一级风险的排序 亮点分析 目录 CONTENTS 需求理解及建设思路 业务架构及功能方案 系统技术架构设计 项目实施及服务 风险管理及内部管理信息系统功能架构 风险管理及内部控制系统功能架构图 首页 个人首页 通知公告 统计报表 在线帮助 待办待阅 应用功能 基础平台 数据字典 流程管理 同步管理 组件管理 日志管理 风险管理 风险库 内控管理 控制识别 内控评价 缺陷整改 内控矩阵 基础功能 制度库 公告管理 知识库 在线帮助 组织管理 岗位管理 角色管理 权限管理 用户管理 风险管理及内部管理信息系统功能架构 风险管理及内部控制系统功能架构图 首页 个人首页 通知公告 统计报表 在线帮助 待办待阅 一期功能 基础平台 数据字典 流程管理 同步管理 组件管理 日志管理

内涵概念的变化，从网络、系统和信息的安全改变为网络空间安全。 保障原则的变化，从谁主管谁负责，改变为强调共建共享共治 保证策略的变化，从合规驱动，以防御为主，改变为强调业务为主、攻防兼备，变被动为主动 保障重心的变化，从保障网络和信息系统为主，改变为强调业务、应用和数据的保障 保障模式的变化，从单纯依靠自己力量，改变为强调专业化，依靠平台和更强大的服务团队 《网络安全法》 • 标志着我国网络安全立法取得了重大突破，是中央网络安全和信息化领导小组成立后我国“网络强 1 日实 施。 信息系统安全等级保护简介 什么是等级保护 • 信息安全等级保护是指：对国家 秘密信息、法人和其他组织及公 民的专有信息、公开信息分类分 级进行管理和保护； • 根据信息系统应用业务重要程 度及其实际安全需求，实行分 级、分类、分阶段实施保护，保 障信息安全和系统安全正常运 行，维护国家利益、公共利益和 社会稳定。 • 等级保护的核心是对信息系统 特别是对业务应用系统安全分等 监管力度。突出重点，保障重要 信息资源和重要信息系统的安 全。 等级保护的主要工作流程 自主定级和审批 评审 备案 系统建设 等级测评 监督检查 -信息系统运营使用单位按照等级保护管理办法和《信息系统安全等级保护定级指南》，确定 信息系统的安全保护等级。有上级主管部门的，应当经上级主管部门审核批准。跨省或者全国统 一联网运行的信息系统可以由其主管部门统一确定安全保护等级。 -在信息系统确定安全保护等级过

公民专有信息以及公开信息和存储、传输、 处理这些信息的信息系统分等级实行安全保 护，对信息系统中使用的安全产品实行按等 级管理，对信息系统中发生的信息安全事件 分等级进行响应、处置。等级保护，即分等 级保护，分等级监管。 系统重要程度有多高，安全保护就应当有多 强，既不能保护不足，也不能过度保护。 三个 分等级 信息系统 安全产品 安全事件 4 等级保护发展历程 等保 1 系统安全保护条例》，规 定计算机信息系统实行安 全等级保护。 2003 年， 中央办公厅、国务院办公 厅颁发《国家信息化领导 小组关于加强信息安全保 障工作的意见》（中办发 [2003]27 号）明确指出“实 行信息安全等级保护”。 2004-2006 工作开展准备 2004-2006 年，公安 部联合四部委开展涉 及 65117 家单位，共 115319 个信息系统的 等级保护基础调查和 等级保护试点工作， 月，四部门联 合出台《信息安全等级保 护管理办法》。 2007 年 7 月，四部门联合颁布 《关于开展全国重要信息 系统安全等级保护定级工 作的通知》。 2007 年 7 月 20 日，召开全国重要 信息系统安全等级保护定 级工作部署专题电视电话 会议，标志着信息安全等 级保护制度正式开始实施。 2010-2016 工作规模推进 2010 年 4 月，公安部出 台《关于推动信息安全 等级保护测评体系建设

应急演练 事后总结提升 事后总结，对应急预案进行评估和提升 事发快速响应 快速感知、及时接报、快速准确获取事 故信息，快速了解周边物资和力量信息， 快速响应 建设目标 应急指挥信息系统总体架构 标 准 规 范 安 全 体 系 业 务 应 用 系 统 省、市、县联动应用 部级统建 省级统建 突发 事件 接报 救援 资源 调度 支 撑 数 指挥 调度 信息 发布 体系 管理 总结 评估 移动 APP 应急指挥信息系统系统架构 部级应急指挥信息系统 部级数据 共享交换系统 省级 气象、 水利、 自然 资源 等部 门 县级应急指挥信息系统 指挥调度 突发事件上报 救援现场情况 省级应急指挥信息系统 应 急 管 理 综 合 应 用 平 台 数据 资源 支撑 数据共享交换系统 EGIS 服务 地理信 息服务 系统 （ EGI S ） 消息 收发 支持 指挥调度 指挥调度 突发事件上报 救援现场情况 市级应急指挥信息系统 突发事件上报 救援现场情况 数据交换 数据交换 各级应急指挥信息系统关系图 地市级 省级 三 级 贯 通 实 战 指 挥 平 台 消防救援支队实战指挥平台 消防救援局实战指挥平台 消防救援局平台数据库