国内相关法律 n 双评合规定义 n 等保测评合规 n 商用密码应用安全评估合规 INDUSTRIAL CONTROL NETWORK SECURITY 2017 年 6 月 1 日起实施《中华人民共和国网络安全法》 保障网络安全，维护网络空间主权和国家安全 《网络安全法》为网络空间的安全稳定提供坚实的法律保障，维护国家安全、社会公共利益和公民个人权益。 n 《网络安全法》还特别强调了对关键信息基础设施的保护 益，保护公 民、法人和其他组织的合法权益。 密码分类管理 商用密码 不属于国家秘密 公民、法人和其他组织可以依 法使用商用密码保护网络与信 息安全 2020 年 1 月 1 日起实施《中华人民共和国密码 法》 核心密码、普通密码 属于国家秘密 用于保护国家秘密信息 对密评的要求 密码法规定 INDUSTRIAL CONTROL NETWORK SECURITY INDUSTRIAL ”则是指通过一次入场， 同时开展等保测评和商用密码应用 安全评估， 并成功通过两项测评的过程。 法律要求 n 2017 年《中华人民共和国网络安全法》 开始正式施行， 网络安全等级测 评工作也在全国范围内按照相关法律法规和技术标准要求全面落实实施。 n 2020 年 1 月《中华人民共和国密码法》开始正式施行 ，商用密码应用安全 性评估也在有序推广和逐步推进。 n 网络安全等级测评和密码应用安全性评估已经成为我国网络运营者必须

权为原著者所有。未经本公司书面许可， 任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所 引用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告 的行为均违反《中华人民共和国著作权法》及其他相关法律法规、国际条约。未经授权或违法使用 者需自行承担由此引发的一切法律后果及相关责任，本公司将依法追究。 免责声明 本报告仅供本公司的客户或公司许可的特定用户使用。本公司不会因接收人收到本报告 坏性更强。数据作为核心资产，其安全风险尤为突出，数据泄露、滥用等事件不仅造成严重的经济损失，并引 发严重的声誉危机。与此同时，全球范围内对网络安全和数据保护的监管日趋严格，国内的《中华人民共和国 网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，以及欧盟的《通 用数据保护条例》（GDPR）等法规标准，都对企业提出了更高的合规要求。 面对这些严峻挑战，传统的安全运营中心（SOC）表现出一定的局限性。传统 济损失，更严重损害企业声誉和客户信任。 在此背景下，全球各国政府和监管机构对网络安全和数据保护的重视程度不断提高，纷纷出台并完善相关法律 法规和行业标准，例如中国的《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和 国个人信息保护法》等法律法规，以及欧盟的 GDPR 等，使得企业面临着日益严格的合规压力。 1.1 当前网络安全威胁的趋势 当前网络安全领域正面临多重严峻

2019.4 2024.12 中共中央办公厅 国务 院办公厅 印发《关于推进城市 安全发展的意见》 应急管理部挂牌成立， 整合了 11 个部门的 13 项职责，正式对外 履行职责。 李克强总理签发中华人民共 和国国务院 第 708 号令《生 产安全事故应急条例》，于 2019 年 4 月开始执行。 应急管理部办公厅印发 《应急管理信息化 2019 年第一批地方建设任务 书》（应急厅 [2019]12

2019 年 12 月 1 日等保 2.0 正式 实施 网络安全法 《网络安全法》共 7 章 79 条法规，具体操作性的条款 38 条， 主 要分布在第三、四、五章。 根据中华人民共和国主席令第五十三 号令，《中华人民共和国网络安全法》 于 2017 年 6 月 1 日起正式实施 第一章 总则 14 条规定 第二章 网络安全支持与促进 6 条规定 第三章 网络运行安全 19 条规定

上升 为国 家 战略 高度 ， 相 关法 律法 规、 政策 条例 、标 准规 范已 经日 趋完 善 《中华人民共和国网络安全法》 正式施行 ，作为网络和信息化 领域的基本法 ， 将网络安全各 项工作带入法治化轨道。 《中华人民共和国数据安全 法》 和《中华人民共和国个 人信息保护法》 相继实施 ， 强调了数据安全的重要性。 2014

持政策”。 2020.4 国家发改委新闻发布会 ， 首次作出了明确界定 u 新基建 " 主要包括 的 三个方面内容：信息基础设施、 融合基础设施、 创新基础设施。 2025.4 《中华人民共和国过敏经济和社会发展第十四个五年规划和 2035 年 远 景目标纲要》 中提出： “统筹推进传统基础设施和新型基础设施建设 , 打 造系 统完备、高效实用、智能绿色、安全可靠的现代化基础设施体系”。

橙、黄、蓝”四色等级安全风险分布图。 党中央、国务院工作要求  2018 年 1 月、中共中央办公厅 国务院办公厅印发《关于推进城市安全发展的意见》  2019 年 2 月，李克强总理签发中华人民共和国国务院 第 708 号令，《生产安全事故应急条例》于 2019 年 4 月开始执行  提高自然灾害防治能力，要全面贯彻习近平新时代中国特色社会主义思想和党的十九大精神，牢固树立“四个意识”，紧紧围绕统筹推进“五位一体”总体

橙、黄、蓝”四色等级安全风险分布图。 党中央、国务院工作要求  2018 年 1 月、中共中央办公厅 国务院办公厅印发《关于推进城市安全发展的意见》  2019 年 2 月，李克强总理签发中华人民共和国国务院 第 708 号令，《生产安全事故应急条例》于 2019 年 4 月开始执行  提高自然灾害防治能力，要全面贯彻习近平新时代中国特色社会主义思想和党的十九大精神，牢固树立“四个意识”，紧紧围绕统筹推进“五位一体”总体

息的定位、业务数据的可视化展现、以空间为基础的门户访问，并且为情报系 统提供时空分析的基础。见图 2-2。 图 2-2 公安 GIS 在公安信息化中的定位 2.7 遵循的标准规范 在平台建设过程中，遵循“中华人民共和国公共安全行业标准”——《城市 警用地理信息系统标准体系》执行，并和全国警用基础平台总体规划保持一致， 保证数据共享。系统设计依据的标准规范包括： GA/Z01-2004 《城市警用地理信息系统标准体系》 《计算机软件产品开发文件编程指南》 《公安专题地理信息及相关信息标准》（行标） 22 《公安专用信息要目》，公安部办公厅指挥中心（1998 年 8 月） 中华人民共和国公共安全行业标准《公安机关常用标号》 2.8 环境部署方案 2.8.1 硬件/网络环境 系统硬件和网络映射图如图 2-3 所示： 23

提供 时空分析的基础。见图 2-2。 电话号码库 视频信息库预案信息库 车辆信息库 图 2-2 公安 GIS 在公安信息化中的定位 1.7 遵循的标准规范 “ 在平台建设过程中，遵循 中华人民共和国公共安全行业标准”—— 《城市 警 用地理信息系统标准体系》执行，并和全国警用基础平台总体规划保持一致， 保证数据共享。系统设计依据的标准规范包括： GA/Z01-2004 《地球空间数据交换格式》 GB8567-88, 国标 《计算机软件产品开发文件编程指南》 《公安专题地理信息及相关信息标准》(行标) 《公安专用信息要目》,公安部办公厅指挥中心(1998 年 8 月) 中华人民共和国公共安全行业标准《公安机关常用标号》 1.8 环境部署方案 1.8.1 硬件/网络环境 系统硬件和网络映射图如图 2-3 所示： 19 智慧公安行业建设整体解决方案 ·最新 硬件资源管理池