信息网络安全建设方案 拟制： 审核： 会签： 目录 1.1 安全整体架构.....................................................................................................................3 1.2 安全建设拓扑......................... 信息网中存在大量的终端设备(PC 终端、哑终端等) ，这些终端的安全状况，直接 影响 了信息网的整体安全状况。比如哑终端设备， 在大部分情况下无人值守，攻击者很 容易将 这些终端作为入侵的跳板，入侵到信息网络，盗取信息网中的关键敏感信息。 因此， 必须 加强信息网的终端安全管理。 2.1.3.1 入网注册管理 ⚫ 终端选型 9 为了切实加强网络的安全性，落实“自主可控”， 对于信息网内办公终端的选型，

量子信息网络产业联盟 2025 年 3 月 量子计算应用能力指标与测评 研究报告 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据观 点、建议等，均不构成投资或法律建议，也不应替代律师意见本报 告所有材料或内容的知识产权归量子信息网络产业联盟所有(注明 是引自其他方的内容除外)，并受法律保护。如需转载需联系本联盟 并获得授权许可。转 并获得授权许可。转载、摘编或利用其它方式使用本报告文字、图 表或者观点的，应注明“来源：量子信息网络产业联盟”。违反上述 声明者，本联盟将追究其相关法律责任。 前 言 量子计算得到了众多高算力需求行业的关注。然而，量子计算 机能否解决行业真实问题，能否超越经典计算性能，哪些因素制约 量子计算应用，未来商用还需要在哪些方面补足功课，这都是产业 不同行业典型计算问题类型与关键性能指标 量子计算应用能力指标与评测研究报告（2024 年） 4 (一)移动网络 1. 移动网络面临的算力挑战 移动网络正从移动通信网络向移动信息网络发展，融合了通信、 感知、计算、智能等多项网络功能，引入通信感知一体化、超大规 模 MIMO、去蜂窝网络（cell-free）、基于大模型的网络与空口、数 字孪生网络等新技术，在大规模信号处理、大规模网络优化、大模

信息接入系统需满足医院医疗业务信息应用的需求；  2 间，每间 17 平方米，位于医疗综合楼负一层；  由通信运营商负责设计施工。 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  包括三套综合布线系统：  医院信息内网（有线、无线）；  外网数据（有线、无线）及语音；  智能化设备专网。  结构 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  布点原则  每个工作位： 2 个内网点、 2 个外网点（数据、语音 ) ；  手术室： 6 个内网点；  各科室候诊区预留 急诊大厅预留内网及外网点。 信息点共计 7200 个（详见点表数） 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 楼 层 弱电井 2TO （双外 网） TOP( 外网

信息发布系统 ICU 探视系统 医疗物联网 电子时钟系统 平安医院 视频监控系统 门禁管理系统 可视对讲报警 智能巡更系统 消费管理系统 停车管理系统 基础应用设施 综合布线系统 信息网络系统 网络安全系统 IPTV 电视系统 背景音乐系统 多媒体会议 综合管路系统 手术示教系统 室内定位导航 床旁交互系统 室内信号覆盖 语音电话系统 电梯五方对讲 智能安检系统 电视点位；手术室、示教室、会议室等布置 4 芯光纤点位；候诊区、自助区、护士站、病房、诊室等区域无线 AP 全 覆盖。 挂号、查询、缴费终端 病房 护士站 候诊区 会议室 领导办公室 办公工位 诊室 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 和高性能。使医院内网成为信息化的主要支撑， 加强医院业务的灵活性，提升医疗服务信息化水平，及 时掌握各项信息，提高管理效率；精准医疗，高效便捷。 医院内网：大容量、高稳定、高性能 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换

量子信息技术产业发展研究报告 (2024 年) 量子信息网络产业联盟 2025 年 3 月 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据观 点、建议等，均不构成投资或法律建议，也不应替代律师意见本报 告所有材料或内容的知识产权归量子信息网络产业联盟所有(注明 是引自其他方的内容除外)，并受法律保护。如需转载需联系本联盟 并获得授权许可 并获得授权许可。转载、摘编或利用其它方式使用本报告文字、图 表或者观点的，应注明“来源：量子信息网络产业联盟”。违反上述 声明者，本联盟将追究其相关法律责任。 目 录 一、 总体发展态势 ........................................ 1 二、 政策布局投资 .............. 量子密钥分发和量子随机数发生器等技术方案的量子保密通信系统 正初步进入实用化阶段，在新型协议研究和实验系统研制等方面持 续取得阶段性成果，样机产品研发和应用探索持续推进，推广大规 模应用仍面临诸多挑战。量子信息网络是重要的远期发展目标之一， 近期在基础研究、关键设备组件和系统原型实验等方面取得一定进 展，距离实用化仍有较远差距。此外，量子密码作为一种基于量子 力学原理的加密技术，是理论上安全的密码技术，有望应用于诸多

....................................................................................... 81 3.3 信息网络系统 ...................................................................................... 81 3.4 2.2.2 F5G 全光网建网模式 高校网络从功能和应用上通常划分为校园信息网络和智能化设备网络，通常 采用 2 套独立的核心交换机-OLT-ODN-ONU 网络分别承载。但也有些学校的 F5G 全光网采用多网融合的建网方式，将校园信息网络和智能化设备网络合并为一张 网络，以简化网络架构。 校园信息网络常分为教学子网、办公子网、宿舍子网、图书馆子网、科研子 网等，上述网络可共用核心交换机和 多网融合（校园信息网） 多网融合（智能化设备网） 组网方式 3 多网融合 独立 独立 独立 独立 独立 高等教育的各种子网种类较多，通常情况下，采用多网融合的建网模式，融 合为校园信息网络和智能化设备网络两张网，但不同规模的高校和不同类型的高 校也可根据自身情况进行选择和增删。 综述：当前高等学校的建设中，不同的高校的组网融合建设模式不同。通常 情况下会分为校园信息网和智能化设备网

增加对可信计算的相关要求。 等级保护管理条例 / 关键信息基础 设施保护条例发布征求意见稿； 配套管理规范 、实施细 则正在陆续 出台。 等保 2.0 8 等保定级对象 基础信息网络 工业控制系统 云计算平台 物联网 大数据  大数据、大数据应用、大数据平台、基础设施单独或组合可以构成定级对象，当涉及不同责任主体时，应当分别定级 。  安全责任主体相同的大数据 定级。 移动互联网  采用移动互联技术的网络主要包括移动终端、移动应用、无线网络等特征要素，应与相关有线网络业务系统作为一个整体对 象定级。  对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为 不同的定级对象。  跨省的行业或者单位的专用通信网可作为一个整体对象定级，也可以分区域划分为若干个定级对象。 9 等保安全体系框架 规划 安全 监测 通报 预警 应急 处置 态势 感知 能力 建设 技术 检测 安全 可控 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 2.0 要求的技术能力； 以体系化设计思路，按照基础架构安全、动态身份安全、 纵深防御体系、全生命周期防护等实际安全需求，进行

系统 建筑设备 管理系统 机房工程 信息化应用 系统 信息设施 系统 信息网络系统 综合布线系统 计算机网络系统 卫星通讯系统 广播系统 室内移动通信覆盖系统 信息引导及发布系统 通信接入系统 基准时钟系统 一卡通系统 工作业务应用系统 物业运营管理系统 公共服务管理系统 公共信息服务系统 信息网络安全系统 视频安防监控系统 火灾自动报警系统 出入口控制系统 入侵报警系统 电子巡查系统

2、火灾自动报警及消防联动控制系统（另外专项设计） 3、安全技术防范系统 4、场馆（建筑）设备集成管理系统 （二）通信网络系统 1、综合布线系统 2、语音通信系统（含无线对讲通信系统） 3、有线和无线信息网络系统 4、有线电视系统 5、公共广播系统 6、电子会议系统 （三）体育场馆专用系统 1、屏幕显示及控制系统(预留接口) 2、场地扩声系统(预留接口) 3、场地照明及控制系统 4、计时记分及现场成绩处理系统(预留接口) 贵宾及官员区的监控对象为贵宾及官员接待区、服务区和随行人员用房等 的照明、配电、空调和通风系统，并能对其进行优化控制。 1.3.6 场馆运营区 场馆运营区的监控对象如下： （1）监控安防监控中心管理办公室、设备机房、通信机房、信息网络机房、 建筑设备监控、消防控制、安防监控等及赛事应急（安保)指挥中心的照明、配 电、空调和通风系统。 （2）监控整个场馆值班室、监控室（中心）的照明、配电、空调和通风系 统。 1.4 监控内容 场馆运营区入口应设视频监视摄像机，并宜设读卡器，读卡器应具备确 认提示显示功能。 2 场馆运营区财务室、总经理室可设读卡器、入侵报警系统和紧急求助按 钮。 4.21 设备机房、通信机房、信息网络机房、消防、安防监控中心及赛事应 急（安保)指挥中心应设视频监视摄像机，并宜设读卡器、入侵报警系统和紧急 求助按钮。 安防设备清单见附件：安防设备清单 .xls 4 场馆(建筑)设备集成管理系统

物业、商家的互动沟通平台。 社区门户 • 通过移动终端的建立，可以有效提升信息的覆盖面的同时，还可以扩展 成为移动执法、移动办公和移动商务的综合应用。 移动终端 • 布局多媒体终端平台，以扩展社区信息网络的触点，扩大受益人群，实 现社区公共服务、信息传播、以及生活综合应用。 多媒体终端 • 通过占领家庭桌面第四屏，多元化社区信息化的渠道，实现综合信息的 推送与互动，逐步构建智能家居应用。 家庭桌面终端 •周界防盗报警系统 •楼宇可视对讲系统 •一卡通门禁管理系统 •停车场（库）管理及车位 引导系统 •机房工程 •信息化应用系统 •信息接入系统 •布线系统 •移动通讯室内信号覆盖系统 •公共广播背景音乐系统 •信息网络系统 •无线对讲系统 •有线电视系统 •信息引导及发布系统 •建筑设备监控系统 •视频安防监控系统 •一卡通门禁管理系统 •停车场（库）管理及车位 引导系统 •公共 WiFi •安全防范综合管理系统 期项目建设完成后，需确保数据能互联互通，并按统一标准接入到智慧社区平台管理中心。 一期智能化基础建 设部分（按项目周 期进行分期） 二期智能化应用体 系及平台建设部分 综合布线系统、计算机信息网络系统、有线接收系统、楼宇可视对讲 系统、无线对讲系统、音视频会议系统、信息发布系统、背景音乐广 播系统、信息引导及发布系统、客流量统计分析系统、视频监控系统、 入侵报警系统、周界防盗报警系统、无线巡更系统、一卡通综合管理