安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 数据完整性 数据保密性 数据备份恢复 剩余信息保护 技术要求 个人信息保护 安全管理制度 安全策略 管理制度 制定和发布 评审和修订 基于可信根对通信设备的系统引导程序、系统程序、 重要配置参数和通信应用程序等进行可信验证，报警、 审计。 安全区域边界设计 等保要求 控制点 对应产品和方案 安全区域边界 边界防护 下一代防火墙，身份认证与准入 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 恶意代码和垃圾邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 日志审计 运维管理区 抗 DDoS 上网行为管理 WAF VPN 分支外联 NGFW 路由器 NGFW 边界防护： 跨越边界的访问和数据流通过边界防火墙提供的受控接口 进行通信； 身份认证与准入对非授权设备、用户等进行检查与控制。 1 2 3 4 访问控制： 边界防火墙设置访问控制策略，进行受控通信； Web 应用防火墙实现应用协议和应用内容的访问控制； 数据库防火墙实现对访问数据库的访问控制。

存取速度快（ Volecity ）：海量数据的快速产生、快速存储、快速使用  应用价值高（ Value ）：最真实的客户、产品、资源和订单等数据；最详实的用户行为数据 电信用户基本数据 号码 身份信息 缴费信息 消费信息 移动位置数据 基站信息 移动信息 滞留信息 …… 信令数据 主叫信息 被叫信息 IP 信息 位置信息 终端数据 Mac 地址 终端 ESN APP 信息 …… 交往图谱、关键人、异常人员等 系统支持分析交往圈的关键联 系人，进一步分析其个人特征 系统支持选择联系人，进一步进 行追溯，并进行一定的筛选 根据其交往圈规律，结合其位置 轨迹，分析交往圈人缘关系身份 大数据平台产品建设和应用方案 重点人员布控支持 根据嫌重点监控人的实时位置，辅助实现人、车布控 应用 2 重点人员布控支持 根据嫌疑人习惯、移动轨迹 （人，车： 320 ），制定布控 策略 手机数据完整性分析 ① 基站与小区、小区附近道路映射匹配 ② 获取个体用户小区附近出行轨迹 ③ 获取个体用户小区附近时空分布 ① 去除信令数据噪声 ② 去除信号扰动影响 模型构建 人群身份识别模型 ① 夜间频繁出入（并停留）于多个小区的用户。 ② 多个用户在异常时空轨迹上出现重合 ③ 多个用户通话行为与异常时空轨迹发生时间重合 ① 停留点 / 时长识别与计算 ② 出行链识别 ③ 出行模式聚类

恶意代码和垃圾 邮件防范 二级以下没有垃圾邮件防范要求 安全审计 可信验证 新增要求，各个级别和层面增加了可信验证控制点。 要求级别为“可”而非“应” 分类 安全控制点 备注 安全 计算 环境 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 新增要求，各个级别和层面增加了可 信验证控制点。要求级别为“可”而非 “应” 数据完整性 数据保密性 安全通信网络 网络架构 通信传输 可信验证 安全计算环境 系统管理 审计管理 安全管理 安全管理中心 边界防护 访问控制 入侵防范 恶意代码和垃圾邮件防范 安全审计 可信验证 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 集中管控 数据完整性 数据保密性 数据备份和恢复 剩余信息保护 个人信息保护 安全管理制度 网 络 安 全 法 律 整 改 风 险 分 析 第 32页 云平台和租户需要分别关注自身安全责任 —— 云平台和租户需要分别关注自身安全责任—— 自身安全性 1 云平台本身的安全性 应该符合要求，比如 登录身份鉴别 2 自身安全功能 云平台自身应该具备 安全功能可以满足相 关安全要求 3 安全资源 云平台应该可以提供 一个安全资源池供租 户来使用 4 提供接口 云平台应该为租户自

人证访客一体机是多种设备的集成产品，包含了身份证阅读器、证件扫 描 仪、二维码阅读器、 IC 卡发卡器、抓拍摄像机等等。下面对产品功能进行 详细 的介绍： 人证比对功能 将身份证内读取出来的照片与现场拍摄的照片进行 1:1 比对（根据人脸面 部特征判断是否为同一个人），根据人证比对结果一致与否进行权限发放，可 有 效实现身份核实。 二代身份证阅读功能 可以通过产品内置的身份证阅读器验证、读取二代证的信息，直接把身份 证的信息，直接把身份 证中的相关信息读入系统内（该模块由公安部统一发放，假证信息无法提取） 证件扫描功能 通过证件扫描仪，直接读取一代身份证、二代身份证、驾照、护照、军官 证、港澳台通行证等有效证件的相关信息，无需来访人进行手写，有效地保证 登记信息的正确性 登记抓拍功能 能够在登记过程中通过摄像头对访客进行抓拍，并将抓拍照片进行保 存， 便于突发事件发生后门卫工作人员快速辨认访客 通过 访客离开 通过 图 6. 预约访客业务流程 1） 访客预约 访客预约动作由被访者在 OA 、微信公众号或者 APP（注：海康威视提 供相关接口）上进行操作，录入姓名、身份证号、联系方式等信息，当访客 为系统的黑名单人员时，系统将不予预约。 2） 访客登记 相较于传统的访客登记流程，本系统最大的区别就是必须对来访人员进 行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否

安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 数据完整性 数据保密性 数据备份恢复 剩余信息保护 技术要求 个人信息保护 安全管理制度 安全策略 管理制度 制定和发布 评审和修订 在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安 全管理中心。 三级 技术要求 安全区域边界 添加标题 添加标题 三级 1 、身份鉴别  应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别 信息具有复杂度要求并定期更换；  应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数 和当登录连接超时自动退出等相关措施；  当进行远 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输 过 程中被 窃听；  应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对 用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 技术要求 安全计算环境 安全计算环境 添加标题 添加标题 三级 1 、身份鉴别 ---- 测评对象 测评对象：终端和服务器等设备（包括虚拟设备）中的操作系统、网络设备、 安全设备、移动终端、移动终端管理系统、移动终端管理客户端、感知节点设

取利益，黄牛倒票影响医疗单位的正常工作秩序，通过人脸比对系统可以很 好的 将这两类人识别出来，提前预防这类事件。 采用高效使用的人脸监控和比对系统，第一可帮助医院保卫人员快速识别+ 辨别特定人员真实身份，把过去难以想象的海量照片库比对需求变成现实，从 而 有效的为防止职业医闹、抓捕惯偷等工作提供实战上的有效帮助和解决方 法。第 二可帮助保卫人员发现案犯后追查和通缉，控制事件的发生。 大华人脸识别服务器 卡和软件平台为核心，实现医院内常见的门 禁、 考勤 、消费、停车场 、通道、梯控 、访客、会议签到等应用的综合管理系 统 。用 户可将医院内的人 、财 “ ” 、物的管理和服务全面纳入 智能一卡通 平台， 实现医院 内部的身份认证和财务结算的统一管理，提升医院管理的集中化、安 全化和电子 化 。系统的成功运用，可以方便医院管理、提升医院形象 、为员工 提供便捷的服 务。 5.1 门禁管理子系统 5.1.1 系统概述 作，统一进行 IC 卡的发行、授权、 撤销、挂失 、充值等工作，并可查询、统计、清算、报表打印各类消费信息及其 他相关业务信息。整个系统符合数字化企业全区的整体设计思想，不仅具有消 费、 身份认证、金融服务功能，还具备相应的管理功能，保证整个系统的先进性 、实 用性 、安全性和扩展性。 系统可彻底改变人工收费方式，提高管理工作的准确性，同事也避免了各种 人为因素造成的误差，实

......................................................................................48 2.1.1、 用户身份平台不统一...............................................................................48 3 郎丰利 大数据云平台建设和运营整体解决方案 ......................................................................................453 11.2、 统一身份认证平台..................................................................................- 456 - 11.3、 8、 电子巡更管理系统............................................................................896 14.10.9、 身份识别系统...................................................................................897 14.10.10、

° 软件 / 系统 01 OpenHarmony( 开源鸿蒙 ) 02 Safedroid OS 03 基于深度学习的算法技术 04 端侧基于 TEE 的可信设备 / 身份 / 二维码 认证 05 云侧高效可信区块链和隐私计算 06 UEE 生态云中心 硬件 01 自动识别扫描软解码技术 02 无线抗干扰传输技术 03 2*2MIMO 内场通信技术 WEB 工业浏览器 OTA 固件升级 实 用 型 工 具 □ Velocity TE CE 转安卓 Telnet UWB 室内厘米级定位 Identification 2 身份证识别 UDI 医疗器械赋码追溯 Scanning Dial 快递云助手 O OCR 文字识别 UEE 云生态中心，构建生态全链接 UrOVO 优博 讯 置 类 工 供应链

2-10 服务预约 111 店内结账支付 1-22 店内服务反馈 2-11 店内服务体验 会员场景 3-1 吸引粉丝 3-2 粉丝互动 3-3 线上加入会员 3-4 线下加入会员 3-5 获得身份等级 3-6 获得折扣 / 积分 / 代金 券 / 增值 服务 3-7 线上使用折扣 / 积分 / 代金 券 / 增值服务 3-8 会员互动 3-9 精准推送 3-10 了解商品 / 活动信息 SHU HUA PING TAI 共 计 ： 8 个 场 景被 合 并 会 员 场 景 3-1 吸引粉丝 3-2 粉丝互动 3-3 线上加入会员 3-4 线下加入会员 3-5 获得身份等级 3-6 获得折扣 / 积分 / 代金券 / 增值 服务 3-7 线上使用折扣 / 积分 / 代金券 / 增值服务 3-8 会员互动 3-9 精准推送 3-10 了解商品 / 活动信息 门店消费 电商消费 数字化互动与展示增强 多渠道消费者互动 数 字化服务优化 获得折扣 3-3 线上加入会员 3-4 线下加入会员 3-5 获得身份等级 线下加 入会员 线上加 获得身份等级 入会员 % 获得积分 积分使用 音 获得代金券 ( 营的活：抵购商 品 命 3-1 吸引粉丝 回需 3-2 粉丝互动 获得增值服务 3-6 获得折扣

的健康状况。此外，展示层还应支持多语言切换，以满足国际化需 求。 为确保系统的稳定运行与高效管理，系统架构设计中还需考虑 以下几个方面：  安全性：系统需采用多层次的安全防护措施，包括数据加密、 访问控制、身份认证等，确保敏感信息的安全性。  可扩展性：系统架构需具备良好的可扩展性，支持后续功能的 增加与新技术的引入。  兼容性：系统需兼容现有的中医药健康管理系统，确保数据与 服务的无缝衔接。 准的健康建议和诊断支持。 为了确保数据的准确性和安全性，集成过程中需要采用以下技 术策略：  数据加密：所有通过 API 传输的数据都需进行加密处理，确保 患者信息的隐私安全。  身份验证：实施多层次的身份验证机制，确保只有授权用户可 以访问系统。  日志记录：完整记录所有数据访问和操作日志，便于问题追踪 和系统审计。 此外，考虑到中医药数据的特殊性，DeepSeek 还需要与中医 一的 URI 命名规范，采用 GET、POST、PUT、DELETE 等 HTTP 方 法实现资源的增删改查操作，并通过 JSON 格式进行数据交换。为 确保数据的安全性，所有接口请求需进行身份验证，采用 OAuth 2.0 协议进行授权管理，有效防止未授权访问。 在数据协议设计方面，采用统一的行业标准协议以确保数据的 兼容性和可扩展性。对于中医药健康数据，遵循 HL7（Health