重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 意流量分析、联动协作培 训…… 安全意识宣导 攻防演练宣传册、防社工宣传海报、 安全知识竞赛、安全展板宣传、安全 警示片播放…… 社工攻击演练 钓鱼邮件演练、近源攻击模拟 …… 安全意识培训 日常安全意识培训、重大保障时期安全培训、关 键岗位人员安全意识培训、个人信息安全…… 态势感知 基 础 防 护 设 施 补 强 SIEM EDR WAF 邮件防护 全流量 蜜罐 HIDS 布防加固 - 常态化防守专项服务 交付形态 服务：远程 / 现场 交付物 《 XXX 专项服务报告》  “ 两高一弱”专项治理服务  工控 & 车联网专项评估  供应链专项评估  重大安全事件回溯  月度防守总结分析报告  …… 服务内容 “ 两高一弱”专项治理服务 常态化防守专项服务 “ 两高一弱”专项治理服务是针对“高危端口”、“高危漏洞”和 “弱口令”提供

3“智慧安监”信息安全标准 11 3.2.4“智慧安监”信息化管理规范 11 3.3安全生产监管业务规范分体系 11 3.3.1安全隐患排查治理业务流程规范 11 3.3.2重大危险源监管业务流程规范 11 3.3.3煤矿监察业务流程规范 11 3.3.4监管监察行政业务流程规范 11 3.3.5事故应急救援业务流程规范 11 3.3.6社会公众安全监督业务流程规范 效施救，最大限 度地减少人员伤亡和财产损失。 推动安全生产标准化建设，实行分级分类动态管理，推动企业实现安全管理、操作行为、设备设施、作业环 境标准化。 加快安全生产诚信体系建设应用，建立实施重大安全风险隐患公示、信用承诺和信用等级评定、不良信用记 录和“黑名单”等制度。 充分利用网络新媒体，开展形式多样的安全专题宣传，推动安全知识进企业、进社区、进农村、进学校、进 家庭，引导社会各方 照信息处理流向，应用系统包括：信息采集系统、业务处理系统、统计分析系统、趋势分析系统四套 系统。 应急救援指挥平台。为XXX安监局、安委会成员单位、生产经营单位、社会公众等提供预警信息、应 急预案、救援方案等，实现生产安全事故应急救援的重大危险源监控、重点企业监控视频接入、监测 预警、远程会商、综合研判、辅助决策和总结评估等功能，形成统一指挥、反应灵敏、协调有序、运 转告诉的应急救援机制。包括：视频会商系统、应急资源管理与救援指挥系统。

........16 4.1.3.5.1 企业基础信息管理系统接入...................................................16 4.1.3.5.2 重大危险源监管系统接入.......................................................16 4.1.3.5.3 隐患排查治理系统接入........... 5.1.2.2.3 行政执法流程图......................................................................23 5.1.2.3 重大危险源监管功能.....................................................................24 5.1.2.4 隐患排查治理功能... 5.2.1.2.3 行政执法流程图......................................................................70 5.2.1.3 重大危险源监管功能.....................................................................71 5.2.1.4 隐患排查治理功能...

危化企业安全风险智能化管控平台建设指南 p 2022 年，应急管理部下发《危化企业安全风险智能化管控平台建设指南》，要求危化生产、存储、工贸企业按照指南要求建设平台， 涵盖安全 风险基础信息管理、重大危险源管理、双重预防机制、特殊作业、智能巡检、人员定位六个基础模块 ，各省按照要求陆续在开展全面建设。 p 2023 年，应急管理部下发《工业互联网 + 危化安全生产 工艺生产报警优化管理系统建设应用指南》等 . 应用案例 -7- 1.5 总体介绍 | 功能结构 l 按照《危险化学品企业安全风险智能化管控平 台建设指南 ( 试行 ) 》，本平台包含绕六个核心 子系统： 安全管理基础信息系统、重大危险源 安全管理系统、特殊作业许可及作业过程管理 系统、风险双重预防系统、智能巡检系统、人 员定位系统。 l 按照《基于人员定位系统的人员聚集风险监测 预警功能建设应用指南 ) 》， 本平台升级了 设施清单、特种设备清单及定期检测记录 等数据。 经营存储基础信息 建立经营储存基础信息电子档案及线上管 理流程，包括但不限于涉及的危险化学品 品种、储存量、来源、流向、危险化学品 MSDS 、重大危险源、工艺简介等。 企业人员信息 建立企业人员基础信息电子档案及线上管 理流程，包括但不限于主要负责人、分管 安全负责人、在册从业人数、注册安全工 程师人数等信息 。 三方人员信息 记录三方人员，如外部施工人员、

家 涉及危险化学品的企业， 49 类化工产品， 6 大类环境污染物排放。其中危化品生产、使用企业 30 家，储 存及其他化工企业 6 家，构成一级重大危险源 13 个，占 30% 左右，二级重大危险源 3 个，三级重大危险 源 6 个，四级重大危险源 9 个；涉及危险工艺企业 17 家。 目前，园区涉及到的重点监管危险化学品种类共计 30 余种；涉及危险化学品、油、气输送管线企业 余种，以及固体废弃物、土壤、噪声、核与辐射等各类污染物。 危险源 一级重大危险源 13 个 ,100% 覆盖 二级重大危险源 3 个 ,100% 覆盖 三级重大危险源 6 个 ,100% 覆盖 四级重大危险源 9 级 ,100% 覆盖 9 （二）园区建设现状 1 、总体情况 - 安全形势 企业上报了重大危险源视频 65 路，重大危险源传感器 261 路，但只有 8 路视频和 16 路传感器数据接入了应急响应中 全阀 的在线监测手段 举例：美福石油（一期试点） 目前，化工园区企业均有自建安全生产自动 化 DCS 控制系统，对于毒性气体重大危险源、爆 炸品重大危险源、易燃气体重大危险源以及其他 类重大危险源设置有各类传感器和视频探测器进 行监测。但是部分企业重大危险源的视频摄像头 不清晰，各类传感器监测信号接入数量不足， 故 障老化严重，部分安全生产设备未设置监测设施， 并且无全园区高空角度的有效监控手段，诸多问

流程管理 知识管理 人力资源 移动办公 外延并购 品牌建立 工业互联 产业链协同 生态协同 生产管理 供应链管理 设备管理 能耗管理 质量管理 风险分级管控 隐患排查治理 重大危险源监测预警 生产过程安 全监管 安 全标 准化管理 化工企业的四大挑战 经营运行管控 建立企业资源计划系统，实 现企业经营、管理和决策的 智能优化 5 安 全 环 保 与应 急 移动用户 三维用户 仿 真 用户 信息展现 报表 即时查询 多维分析 数据挖掘 Portal 形成大数据中心，支撑辅助决策 九大核心价值之七 数据使用 有限公司 1> A 接入重大危险源企业的实时监控视频和 安 全 参数等实时数据，实现动态监管、 自动预警 采集企业非实时数据，形成“园一档”、 “ 人一档”、“企一档”、“ 设 备 一 档” , 提 高精细化监管水平 基于对园区、企业、装置的数字孪生， 实现监测和预警的可视化管理 支持动态预警、风险分布、在线巡查和 监管反馈、安 全 承诺等企业本质安 全重 点应用 九大核心价值之八 重大危险源监测预警 量 9 科 w* 怖 电 e snu SE 重大事故风险评估 √ √ 池火灾 蒸气云爆炸 沸腾液体扩展蒸汽爆炸 喷射火灾 凝聚相含能材料爆炸 √ 压力容器物理爆炸 √ 有毒有害物质泄漏扩散

业务单元可以有两种基本法律形式 1) 股份制的法人单位 2) 独资子公司 ( 法人 ) - 在上述股权结构形成的基础上成立规范的董事会行使业务单元的重大决策权 - 控股层的重要保留权利通过明确的母子公司协议来限定 B 、我司总体组织概念 - 两级法人的母子公司结构 ( 控股模式 ) 陕西黑猫最高管理层 （执委会 、总经理 、 副总经理 核心任务 1 核心任务 2 核心任务 3 C 、集团总部需要完成三大核心任务 集团总部定位 战略管理中心 资产管理中心 人力资源中心 财务监控共享中心 核心职能： • 资本运营项目运作 • 重大投融资项目管 理 •产权管理 •证券事务管理 核心职能： • 集团战略规划 • 集团战略实施 过程监控 • 集团战略实施 结果评价与战略 目标调整 核心职能： • 资金计划管理 • 预算控制 向董事会及执行委员会报告工作； 7 、负责处理公司重大突发事件 ; 8 、办理董事会交办的其他工作。 C 、总经理岗位职责 部门名称 岗位名称 岗位职责 ** 集团 财经 副总经理 1 、在执行委员会和总经理领导下，负责财经中心日常管理工作。 2 、负责审定公司的财务管理规定及其他经济管理制度，监督检查集团公司财务运作和资金收支情 况； 3 、参与审定公司重大财务决策，审定公司重大经营性、投资性、融资性的计划和合同以及资产重

CNG 、 LPG 运输槽车等重大危险源较 多。 天然气的危险特性： Ø 易燃性、易爆性； Ø 易泄漏、扩散危险性； Ø CNG 高压危险性； Ø 此外， LNG 还具有受热易膨 胀 性、易蒸发性和低温特性。 易发事故案例： Ø 天然气场站内发生燃气泄漏， 引发连锁爆炸。 Ø 管线挖断， 燃气大面积泄漏， 形成重大危险源。 1.0 行业特点 天然气的特点及存在的隐患问题 天然气的特点及存在的隐患问题 Ø 燃气用户使用不当， 导致爆炸， 造成重大人身伤害。 2 天然气 危险性 4 LNG ( 液化天然气 ) 受热易膨胀性 易蒸发性 低温特性 1.0 行业特点 注： CNG 压缩天然气是将天然气以高压气态储存在气瓶中的； LNG 液化天然气则是将气态天然气降温液化后储存在特制的保温气瓶中的。 CNG ( 压缩天然气 ) 高压危险性 易泄漏 扩散危险性 易燃性 易爆性 3 1 燃气行业事故特点 Ø 已发生燃气泄漏、连锁爆炸等恶性事故 Ø 与用户密切相连， 用户事故多发， 易造成重大人身伤害 Ø 管线挖断， 燃气大面积泄漏， 形成重大危险源 Ø LNG 、 CNG 储配站， 汽车加气站， 管输燃气， LNG 、 CNG 运输槽车等重 大危 险源较多 1.0 行业特点 吉林天然气管网爆炸

变更申请 评审组评审 规范性审核 沟通变更 知识管理 知识添加 知识维护 知识查询 知识事件问题关联 流程配置 流程图配置 人员管理 成员信息 成员组管理 重大事件管理 重大事件创建 重大事件关闭 重大事件判定 跟踪及处理 合理性审核 模板管理 环节配置 用户满意度回访 事件单服务评价 回访关闭 用户回访反馈 回访跟踪及处理 调度变更 实施结果 反馈 组织验证 评价来源 权限管理 运维管理 值班控制台 考核单 加班单 考核流程 请假 / 休假 单 入场单 退场单 置换单 运维工单管 理 报表管理 事件报告 问题报表 用户满意度 报告 重大事件报 告 KPI 考核报 表 变更报告 快捷菜单 我的待办 本组工单 已处理 我创建的 值班控制台 创建事件单 消息管理 事件告警 邮件通知 短信通知 27 27

相关多元产业 金 融 投 资 业 战略控制 型 ：对于主业，总部通过战略、重大 投融资、预算、人力资源等直接管控强化 战略 意图的贯彻，并推进销售、采购、研发、资金 等领域的协同运作 ，同 时由于地域分布较广， 总部对经营单元合理授权 战略规划型：集团可能把控这些产业的发展方 向，但不具备周时兼顾其日常经营，总部通过 战略、重大投融资、预算等管控确保战略意图 的贯彻，同时适度推动产业板块之间的协同运 源融合，保证集团公司对各业务板 块各条线管控到位。 集团公司 总部 产业集团 其他子 公司 子公司 •引领战略的组织制 定实施 •重大投融资平台的建设 •制 定重大运 营决策 •输出制 度 、模式 •监控子公司运营 •专业能力建设 •专业服务 •行业整合 •执行总部战略决策 和重大运营决策 •在总部运营规范指 导下提高运营效率 定战略 定方向 抓实施 建设价值创造型强势总部 定目标 示例 集团战略及 相关重大产 业课题研究； • 集团战略设 计、规划与 动态实施管 理； • 重大战略性 项目决策与 实施监管； • 业务板块子 公司战略制 定、实施和 监管； • 其它重大决 策事项。 关键职能 • 集团全面风 险管理与内 控体系建设 与优化； • 集团风险管 理制 度 流 程 制 定与 输出； • 集团风险管 理实施与管 理； • 重大风险防 范与应对策