信息网络安全建设方案 拟制： 审核： 会签： 目录 1.1 安全整体架构.....................................................................................................................3 1.2 安全建设拓扑......................... .......................................................50 1 网络安全方案设计 1.1 安全整体架构 根据信息网安全建设总体思路和指导原则，以支撑新一代信息网业务应用为目标，以 保护重要数据资产为核心，构建一体化安全保障体系，形成覆盖用户侧、 跨网安全访问与交 换平台、数据侧、安全大数据的安全防护能力， 实现“可知可信、可管可控、智能防护”的安 用户侧安全方案 2.1 用户侧安全建设思路 9 2.1.1 PKI 升级改造 全国 XX 身份认证与访问控制管理系统(PKI/PMI 系统) 作为 XX 信息化中重要的安全 基 础设施之一，解决了信息网警员用户管理、身份认证、应用授权和责任认定等方面长 期存 在的不安全、不统一、不便管理等问题， 突破了“信息孤岛”的壁垒， 实现了跨地区、 跨部门 的信息共享，促进了 XX 信息资源的高效应用，在保障

量子信息网络产业联盟 2025 年 3 月 量子计算应用能力指标与测评 研究报告 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据观 点、建议等，均不构成投资或法律建议，也不应替代律师意见本报 告所有材料或内容的知识产权归量子信息网络产业联盟所有(注明 是引自其他方的内容除外)，并受法律保护。如需转载需联系本联盟 并获得授权许可。转 并获得授权许可。转载、摘编或利用其它方式使用本报告文字、图 表或者观点的，应注明“来源：量子信息网络产业联盟”。违反上述 声明者，本联盟将追究其相关法律责任。 前 言 量子计算得到了众多高算力需求行业的关注。然而，量子计算 机能否解决行业真实问题，能否超越经典计算性能，哪些因素制约 量子计算应用，未来商用还需要在哪些方面补足功课，这都是产业 不同行业典型计算问题类型与关键性能指标 量子计算应用能力指标与评测研究报告（2024 年） 4 (一)移动网络 1. 移动网络面临的算力挑战 移动网络正从移动通信网络向移动信息网络发展，融合了通信、 感知、计算、智能等多项网络功能，引入通信感知一体化、超大规 模 MIMO、去蜂窝网络（cell-free）、基于大模型的网络与空口、数 字孪生网络等新技术，在大规模信号处理、大规模网络优化、大模

....................................................................................... 81 3.3 信息网络系统 ...................................................................................... 81 3.4 融合，且通过波长/时隙隔离技术实现各子网的隔离，确保不同应用业务满足网络 安全等级保护要求。F5G 全光网支持多网合一，将学校的校园信息网、智能化设 备网（含安防网）等融合在一张光纤网络中进行承载，简化了学校的网络架构。 F5G 全光网也可建设多张物理 PON 网络，每张物理 PON 网络分别承载学校的校 园信息网和智能化设备网（含安防网）等。智慧教育 F5G 全光网网络架构如下图 所示： 图 1-4 智慧教育 2.2.2 F5G 全光网建网模式 高校网络从功能和应用上通常划分为校园信息网络和智能化设备网络，通常 采用 2 套独立的核心交换机-OLT-ODN-ONU 网络分别承载。但也有些学校的 F5G 全光网采用多网融合的建网方式，将校园信息网络和智能化设备网络合并为一张 网络，以简化网络架构。 校园信息网络常分为教学子网、办公子网、宿舍子网、图书馆子网、科研子 网等，上述网络可共用核心交换机和

信息接入系统需满足医院医疗业务信息应用的需求；  2 间，每间 17 平方米，位于医疗综合楼负一层；  由通信运营商负责设计施工。 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  包括三套综合布线系统：  医院信息内网（有线、无线）；  外网数据（有线、无线）及语音；  智能化设备专网。  结构 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  布点原则  每个工作位： 2 个内网点、 2 个外网点（数据、语音 ) ；  手术室： 6 个内网点；  各科室候诊区预留 急诊大厅预留内网及外网点。 信息点共计 7200 个（详见点表数） 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 楼 层 弱电井 2TO （双外 网） TOP( 外网

第三方网络安全接入  与公安信息网的安全接入 视频平台 视频传输网络 . . . 汇聚层 核心层 . . . 视频平台 业务平台 运维管理 社会资源专网 （专网、VPN、互联网） 电子政务外网、专网 市、县视频监控专网 视 频 共 享 平 台 视频联网平台 公安信息通信网边界接入平台安全规 范（试行）——视频接入部分》 公安信息网 IPC终端 PC终端 视频监控专网 视频安全交换系统 视频安全交换系统 公安信息网 第三方资源接入 视 频 共 享 平 台 雪亮工程整体安全框架设计 互联网 边界交互平台 其他专网 边界交互平台 公安信息网 边界交互平台 横向边界区 纵向边界区 系统应用区 前端接入区 视频传输骨干网 互联网 其他专网 公安信息网 视频专网安全 前端接入区安全 区 日志审计 堡垒机 防病毒 安全感知 平台 漏洞扫描 视频安全接入系统 … … 基础应用 惠民共享 人像比对 多维应用 超融合架构 视频专网 骨干网 互联网 其他专网 公安信息网 接入层 ( 基层） 汇聚层 ( 区县 ) 检测探针 视频存储管理 桌面云 桌面云 核心层 ( 市级 ) 数据库审计 NGAF NGAF NGAF NGAF IPC 业 务

《信息安全技术 信息系统安全等级保护基本要求》 上升到了网络空间安全层面 《信息安全技术 网络安全等级保护基本要求》 信息系统 信息系统、基础信息网络、云计算平台、大数据平台、物 联网系统、工业控制系统、采用移动互联技术的网络等 安全要求 安全通用要求与安全扩展要求 安全要求 变化 第 17页 等级保护 2.0 主要变化 控制措施 确定定级对象 初步确定等级 专家评审 主管部门审核 公安机关备 案审查 最终确定的等 级 基础信息网络、云计算平台、工业控制系统、物联网、 大数据和使用移动互联技术的网络等 根据所侵害的客体、侵害程度进行综合判定  大数据：根据数据规模、数据价值等因素确定；  基础信息网络、云计算平台：根据其承载或将要承 载的等级保护对象确定 定级对象的运营、使用单位应组织信息安全专家和业务 1 境外非政府组织信息系统 公安信息网、互联网 第三级 22 营房管理系统 公安信息网 第二级 2 邪教组织人员信息管理系统 公安信息网 第三级 23 警务信息一体化管理平台 公安信息网 第三级 3 经侦应用云 公安信息网 第三级 24 指纹自动识别系统 公安信息网 第二级 4 互联网经侦专业工作平台 互联网 第三级 25 铁路刑侦情报信息共享应用系统 公安信息网 第三级 5 全国治安综合业务应用系统

运行保障体系 建立全面立体的安全防护体系和科学智能的运维管理体系 实现对应急管理信息系统的多层次、全维度的安全防控 部署智能化运维管理系统，建立完善的运维管理制度和运维反应机制 保障应急管理部信息网络以及业务系统安全、稳定、高效、可靠地运行 严谨全面的 标准规范体系 各标准之间相互联系、相互作用、相互约束、相互补充，构成一个完整统一体 指导应急管理信息化建设全过程 两机 制 统一完备的 调动全社会力量共同参与应急管理信息化建设 标 准 规 范 体 系 安 全 运 维 体 系 智慧 感知 站网监测 / 人工 卫星遥感 / 视频 / 三维 互联网抓取 / 公众参与 基础 设施 指挥信息网 存储 服务器 统一云管平台 云盾安全 卫星通信网 无线通信网 各级领导 各级业务人员 企业用户 公众用户 其他用户 数据规范体系 智慧 双中台 业务中台 支撑引擎 GIS 引擎 报表引擎 物联感知、航空感知、卫星感知、视频感知、全民感知 感知网 = 感知类型 + 感知网络 通信网建设主要包括应急指挥信息网、卫星通信网、无线通信网三大网络共 11 个系统建设。 通信网络 通信网 应急指挥信息网 建设应急指挥信息网省级网 建设应急指挥信息网市级网 建设应急指挥信息网县级网 卫星通信网 VSAT 卫星应急通信系统 天通卫星应急通信系统 卫星窄带应急通信系统 高通量卫星应急通信系统

运行保障体系 建立全面立体的安全脑护体系和科学智能的运维管理体系 实现对应急管理信息系统的多层次、全维度的安全防控 部署智能化运维管理系统 , 建立完善的运维管理制度和运维反应机制 保障应急管理部信息网络以及业务系统安全、稳定、高效、可靠她运 行 严谨全面的 标准规范体系 各标准之间相互联系、相互作用、相互约束、相互补充 , 构成一个完整统一体 指导应急管理信息化建设全过程 数据挖掘 分布式计算框架 分布式文件服务 云盾安全 无线通信网 整体架构 数据质量检查工具 数据管理工具 ETL 工具 指挥大屏 户外屏 电视电脑 移动端 VR 服务器 指挥信息网 智慧危化品 动态监管 学习算法 知识图谱 机器感知 数据挖掘 智慧政务 管理服务 智慧应急 救援指挥 智慧灾害 监测预警 智慧安全 监督管理 智慧汛旱 风救援 智慧地质 感知网 络 通信网 应急指挥信息网 建设应急指挥信息网省级网 建设应急指挥信息网市级网 建设应急指挥信息网县级网 卫星通信网 VSAT 卫星应急通信系统 天通卫星应急通信系统 卫星窄带应急通信系统 高通量卫星应急通信系统 无线通信网 窄带数字集群网络 宽带数字集群网络 时空统一服务系统 现场应急通信网络 通信网建设主要包括应急指挥信息网、 卫星通信网、 无线通信网三大网络共

指导；跨区 域 / 跨层级的 协调联动 / 突 发大型案事 件 省厅 决策和指挥 监督指导 / 考 核保障 注：有条件的区县可参考地市级要求建设智慧安防小区管控子系统 数据架构 视频专网 公安信息网 按需汇聚 上级 按需汇聚 按需申请 数据融合治理汇聚 数据融合治理 按需汇聚 上级 感知 数据 业务 数据 移动警务网 行业专 网 / 互联网 互联网 / 局域 网 警务数据 系 信 息 安 全 保 障 体 系 Ȝ Ȝ 治安监控人像卡口 车辆卡口 门禁 车辆道闸 报警 移动终 端采集 消防探测 基 础 服 务 层 视频专网 互联网 政务外网 行业专网 公安信息网 计 算 设 备 存 储 设 备 网 路 设 备 物 联 设 备 平台 服务 数据资源中心 数据资源管理 物联基础服务 能力开放服务 智能分析服务 数据资源服务 通用服务 业务 应用 通过本市视频专网安全边界，将视图数据和级 联小区数据推送至公安信息网。 各地市依托公安信息网，部署市级智慧安防 小区管控系统，开展本市智慧安防小区综合实 战应用，实现与上级省厅智慧安防小区管控系 统数据级联。 模式二：依托公安视频专网，部署图像接 入解析系统，负责接入各小区人脸卡口、车辆 卡口等数据，并进行汇聚、解析感知信息资源， 通过本市视频专网安全边界，将视图数据推送 至公安信息网；同时，各地市社区数据汇聚平

人性化 支撑中国特色应急管理体系 标 准 规 范 体 系 安 全 运 维 体 系 智慧 感知 站网监测 / 人工 卫星遥感 / 视频 / 三维 互联网抓取 / 公众参与 基础 设施 指挥信息网 存储 服务器 统一云管平台 云盾安全 卫星通信网 无线通信网 各级领导 各级业务人员 企业用户 公众用户 其他用户 数据规范体系 智慧 双中台 业务中台 支撑引擎 GIS 引擎 报表引擎 通信网 应急指挥信息网 建设应急指挥信息网省级网 建设应急指挥信息网市级网 建设应急指挥信息网县级网 卫星通信网 VSAT 卫星应急通信系统 天通卫星应急通信系统 卫星窄带应急通信系统 高通量卫星应急通信系统 无线通信网 窄带数字集群网络 宽带数字集群网络 时空统一服务系统 现场应急通信网络 通信网络 互联网 政务外网 政务内网 指挥信息网 天 空 地