信息系统 国家保密 工作部门 （国家保 密局、各 省保密局、 各地地市 保密局） 国家保密标 准 （ BMB ， 强制执行） 3 个级别 秘密级 机密级（一般、增强） 绝密级 信息的重要性，以 信息最高密级确定 受保护的级别。 集成：保密局发的涉密集成资质 单项：保密局发的涉密单项资质 安全产品：保密局发的涉密检测报告 密码产品：国密局发的密码资质 防病毒软件：公安部的检测报告 防病毒软件：公安部的检测报告 军队：军用安全产品检测报告 全部禁止使用国外安全产品 秘密、机 密→ 每 2 年 绝密→ 每年 等级保护与分级保护区别 等级保护 测评周期 受侵害的客体 对响应客体的侵害程度 一般损害 严重损害 特别严重损 害 公民、法人和其他组织的合法权益 第一级 第二级 第三级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 《网络安全等级保护条例》 《网络安全等级保护条例》 2.0 等级保护安全框 架 等级保护的基本要求、测 评要求和安全设计技术要 求框架统一，即：安全管 理中心支持下的三重防护 结构框架 通用安全要求 + 新型应 用安全扩展要求，将云 计算、移动互联、物联 网、工业控制系统等列 入标准规范 将可信验证列入各级别和 各环节的主要功能要求 定级对象 等保进入 2.0 时代，保护对象从传统的网络和信息系统，向“云移物工大”上扩展，基础

万元 2021-01-08 贵阳市第一人民医院内网终端威胁防御系统及医院 网络安全加固、三级等保建设采购项目 217.6 万元 2020-12-29 长顺县医疗集团中心医院信息系统安全等级保护测 评软件和硬件设备采购项目 152 万元 2020-12-29 正安县卫生健康局采购信息平台三级等保项目 100 万元 2020-12-21 湄潭县财政局网络安全三级等级保护项目 110 万元 2020-12-18 国家保密工 作部门 （国家保密 局、各省保 密局、各地 地市保密 局） 国家保密标 准 （ BMB ， 强制执行） 3 个级别 秘密级 机密级 ( 一般、增强 ) 绝密级 信息的重要性，以 信息最高密级确定 受保护的级别。 集成：保密局发的涉密集成资质 单项：保密局发的涉密单项资质 安全产品：保密局发的涉密检测报告 密码产品：国密局发的密码资质 防病毒软件：公安部的检测报告 防病毒软件：公安部的检测报告 军队：军用安全产品检测报告 全部禁止使用国外安全产品 秘密、机 密→每 2 年 绝密→每 年 等保三级 必配推荐：防火墙 /UTM 、 IDS/IPS 、日志审计、网络审计、堡垒机、漏扫、 VPN 、终端安全管理、数据库审计、网络版杀毒软件、安全管理平台 选配推荐：抗 DDOS 、网闸、防毒墙、 WAF 、网络准入、 4A 账号管理、负载均衡、态势感知、终端数据防泄漏、负载均衡、

疏散容易受 到化学危险 品事故危害 的人员和重 要财产，最 大限度地减 少人员伤亡 和 财 产 损 失。 1、对化学 危险品事故 本岗位所采 取的各项措 施及执行效 果 进 行 评 估 。 2、 向服务 区负责人报 告 评 估 结 果。 3、协 助负责人做 好事件善后 工作。 1 、 向 安全员 提供事 故处置 过程中 本岗位 的相关 信息； 2 、 督 促分管 班子、 安全员 做好事 救 治 受 伤 人 员 和 转 移 重 要 财 产。 务区负责人 的授权下， 适时向上级 或有关部门 报送事件信 息。 的各项措施 及执行效果 进行评估。 2、 向服务 区负责人报 告 评 估 结 果。 3、根 据负责人授 权，向上级 公司、部门 发布事件处 置 结 果 信 息 。 4、配合做 好事件善后 工作。 中本岗 位的相 关 信 息；统 计、报 告部门 所属相 关 受 伤 人 员 和 转 移 重 要 财 产。 指挥部门人 员，配合值 班经理开展 处置工作。 1、对化学 危险品事故 本岗位所采 取的各项措 施及执行效 果 进 行 评 估 。 2、 向服务 区负责人报 告 评 估 结 果。 向安全 员提供 事故处 置过程 中本岗 位的相 关 信 息；统 计、报 告部门 所属相 关 损 失。 5 安 全 保 障 部 负 责 人 向分管班 子报相关

业务现状 目录 CONTENTS 02 解决方案 加入星球获取更多更全的数智化解决方案 燃气行业事故特点： Ø 易发生燃气泄漏、连锁爆炸等恶 性事故。 Ø 作为燃气终端运营商， 与用户密 切相连， 用户事故多发。 Ø 事故发生季节性强。 Ø LNG 、 CNG 储配站， 汽车加气 站， 管输燃气， LNG 、 CNG 、 LPG 运输槽车等重大危险源较 负荷预测 供需关联 客户用气量 事件成因 单位能耗 运营考核 供应商评 标签服务 模型

开发管控能力：实现模型开放全流程管控、 日志审计 数据 资产 管理 样本管理 元数据管理 样本标注 算力 资源 管理 预训 练模 型 模 型 管 理 外部 算法 引入 模 型 评 估 流 程 管 理 流程制定 工作流管理 任务管理 调 度 引 擎 开 发 工 具 机器 学习 框架 ····· 人工智能——技术架 构 数据 安全 隐私 保护 数据输出管理 访问终端分布视图 异常风险总览 数据权限视图 动态网络拓扑图 安全运营管理 使用 安全 安全接入场景 堡垒机系统：绑定终端 IP ， MAC 进 行接入控制，记录操作日志，密 码强 度检查，强制更新密码 存 储 安全 场景 数据安全区：数据根据不同业务场景 进行分区存

费系统方案 ………………… 60 ● 智慧金融 ｜云宏信息科技股份有限公司｜基于双Kit深度优化的WinSphere虚拟化解决方案 …………………… 63 ｜北京数字认证股份有限公司｜基于“鲲密”一体机的数据安全传输应用方案………………………… 70 （按牵头单位名称笔画顺序排序） ｜深圳市长亮科技股份有限公司｜鲲鹏原生开发APStack技术平台方案 ………………………………… 74 ● EAL5+防护级别，进一步保障用户数据存储安全。 2. 创新技术实际应用效果 基于本项目芯片研发的固态硬盘系列产品包括通用固态存储产品，广泛应用于通用消费级、工业 级、企业级存储市场；同时，基于本项目芯片的高安全国密算法及安全防护功能，研制的安全固态硬 盘，应用于对安全保密要求较高的应用场所，如金融、党政机关领域；另外，通过提供密码运算服务， 可替换加密机等其他密码设备，解决加密设备集中进行数据加解密的弊端，使数据在固态硬盘存储时进 用不可见、数据用途的可控可计量，保障跨域数据的全生命周期密态安全。同时，该方案通过技术手段 提供共享后远程数据的一键销毁与一键下架能力，并首次提供共享后远程数据已禁用、已销毁的芯片级 可验证证明，确保出域数据的安全可控，解决数据信任和隐私保护、溯源等难题。 平台规模性应用于政务、金融、医疗等领域隐私数据的全生命周期安全保护场景中，累计支持10亿 级别数据的高性能密态计算与处理。 案例亮点 case HigHligHts

体 形 态 运 行 机 能 精 神 内 涵 外 显 形 态 导 向 与 策 略 工 具 及 应 用 效 果 评 价 绩 效 界 定 绩 效 评 价 绩 效 反 馈 培 训 目 标 培 训 实 施 培 训 评 估 人 才 需 求 获 取 配 置 效 果 评 估 基 础 管 理 融 合 管 理 提 升 管 理 行 为 规 范 能 力 引 导 双 赢 发 展 外 • 通过二维分析，在组织内部的岗位中，管理类和高 层岗位更倾向于较长的评价周期，这与这些岗位的 业务开展模式相关，一般短期很难看出管理的成果； 而对于非管理类员 工 来说，则倾向于及时的工 作 评 价及问题反馈，以确保服务及专业工 作 质 量稳定性。 序号 考核 方法 考核 对象 考核 周期 1 经营体考核 三大经营体 季度 / 年度 2 部门考核 各部门 季度 / 年度 3 员 为绩效管理体系设计中的 一个 关键决策点，考核 周期的设定 受 到行业类型、职务职能类型、评 价指标类型以及绩效管理实施时 间等四大因素的影响，联合改装 公司在考核 周期的 选择上，需正 确认识长、短期考核之间的差异 性与关联性。 —— 差异性： •短期考核更偏重于事情“做没做”， 而对于做的效果“好不好”及综合评 价则更多的采取长期考核 。 —— 关联性 •一定程 度 上， 短期业绩指标是对 长期指标的分解。短期指标的达

体 形 态 运 行 机 能 精 神 内 涵 外 显 形 态 导 向 与 策 略 工 具 及 应 用 效 果 评 价 绩 效 界 定 绩 效 评 价 绩 效 反 馈 培 训 目 标 培 训 实 施 培 训 评 估 人 才 需 求 获 取 配 置 效 果 评 估 基 础 管 理 融 合 管 理 提 升 管 理 行 为 规 范 能 力 引 导 双 赢 发 展 外 • 通过二维分析，在组织内部的岗位中，管理类和高 层岗位更倾向于较长的评价周期，这与这些岗位的 业务开展模式相关，一般短期很难看出管理的成果； 而对于非管理类员 工 来说，则倾向于及时的工 作 评 价及问题反馈，以确保服务及专业工 作 质 量稳定性。 序号 考核 方法 考核 对象 考核 周期 1 经营体考核 三大经营体 季度 / 年度 2 部门考核 各部门 季度 / 年度 3 员 为绩效管理体系设计中的 一个 关键决策点，考核 周期的设定 受 到行业类型、职务职能类型、评 价指标类型以及绩效管理实施时 间等四大因素的影响，联合改装 公司在考核 周期的 选择上，需正 确认识长、短期考核之间的差异 性与关联性。 —— 差异性： •短期考核更偏重于事情“做没做”， 而对于做的效果“好不好”及综合评 价则更多的采取长期考核 。 —— 关联性 •一定程 度 上， 短期业绩指标是对 长期指标的分解。短期指标的达

3 。 D • 机 房 精 密 空 调 精密空调功率 功率计算： Qt=Q1 （设备功率 *0.8+0.18kw/ ㎡ * 面 积） 面积计算： Qt=S （面积） *P 房间级精密空调制冷时气流组织 （地板下送风→机柜前进风→机柜后出风→精密空调上回风） D • 机 房 精 密 空 调 D • 机 房 精 密 空 调 （行间空调前送风→机柜前进风→机柜后出风→行间空调后回风） • 造价高，冗余能力有限，后期扩展 难，严重限制制冷量。 • 空调机组所需的加湿管、排水管需 穿过网络设备机柜区域，增加漏水 隐患的影响。 精密空调选型比较 D • 机 房 精 密 空 调 E • 机 房 新 风 系 统 新风量：每人 / 小时 30 ㎡或 06~1.2 次 F • 机 房 防 排 烟 因机房空间较为密闭，发生火灾时，采取机械排

（6）通过安装网络防病毒软件，并定期升级病毒库，防止病毒入侵。 （7）构建统一认证网关，支持多种注册手段，提供统一的身份认证。 （8）建立与安全保护等级相适应的业务应用系统，保证数据存储、交换的完整性、可用性和和敏感数据的机 密性。 （9）建立完备的容灾备份和应急响应机制，关键网络设备、系统信息和数据均要有备份手段和恢复机制。 （10）建立完备的安全审计机制，从网络、系统、应用三个层面对每一项事务均有详细的日志记录，保证事 息包 括危险源名称、确定依据、具体位置、现状、周边情况及相互影响因素、监控措施、备案号、监控负责人等内 容。 危险化学品台账。相关企业重大危险源识别、登记台账信息管理，内容包括危险源详情、危险源评 估、危险源管理措施等。 可燃有毒气体报警设施台账。相关企业重大危险源周边报警装置、有毒可燃气体报警设备位置、设备 型号等信息管理。 监控设施台账。相关企业上报重大危险源周边视频监控设备位置、型号等信息管理。 理招标评标业务资质； 有从事代理招标业务的营业场所、相应资金和专业力量；有符合招标评标法要求，可作为评标委员会人选的相关 技术、经济等方面的专家库。 我市安监局组织相关技术力量负责各项招标文件的编写、评标标准的拟定等工作。文件、评标标准的编写人 员，市安监局相关技术人员、招标代理机构熟悉相关业务的人员以及有关技术、经济等方面的专家组成。 我市安监局及相关部门组建评标委员会，负责评标活动。