自然资源保护区大数据信息化管理平台建设方案 自然资源保护区 大数据信息化管理平台 建设方案 1 自然资源保护区大数据信息化管理平台建设方案 2 自然资源保护区大数据信息化管理平台建设方案 目 录 第 1 章 概述.................................................................................... ......................................................................................36 3 自然资源保护区大数据信息化管理平台建设方案 3.2.4 工作原理.......................................................................... ......................................................................................60 4 自然资源保护区大数据信息化管理平台建设方案 3.5.4.1 视频功能分析......................................................................

决方案。 Page 15 15 欢迎联系我们 忻怡 亚太区金融科技及创新首席合伙人 大中华区金融服务首席合伙人 安永（中国）企业咨询有限公司 effie.xin@cn.ey.com 张超 中国区金融咨询主管合伙人 安永（中国）企业咨询有限公司 jason-c.zhang@cn.ey.com 虞莱 大中华区金融服务咨询服务合伙人 安永（中国）企业咨询有限公司 lai.yu@cn

下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 某央企作为 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙 探针 EDR 应用服务器 数据库服务器 核心 交换 机 核心 交换 机 下一代 防火墙 网页防篡 改（利旧） DMZ 区 物理服务器架构 超融合架构 Internet

口岸需求的复苏，积极介入海南自贸港、新疆自贸区、云南口岸等大型建 设项目，订单储备较为充裕，为业绩增长形成支撑。1）海南自贸港要求 2025 年前启动全岛封关，“十四五”期间匡算投资总额约 115.38 亿元， 目前公司已中标约 8 亿元项目。2）新疆自贸区 11 月正式揭牌，国家致力 于将新疆自贸区打造成为促进中西部地区高质量发展的示范样板、构建新 疆融入国内国际双循环的重要枢纽，作为国内首批设立时面积最大的自贸 区，我们 区，我们预计新疆自贸区建设的体量与海南自贸港相当，公司在新疆本土 航空口岸建设领域优势显著，未来将迎来较大的需求增量机会。3）除此 之外，截至 3 季度末，公司完成了对云南河口口岸（1.66 亿元）、瑞丽（含 畹町）口岸（1.06 亿元）两个亿级合同的签署。据我们不完全统计，公司 2023 年以来中标项目金额合计已达 9.78 亿元。  公司携手华为出海，推进多模态 AI 赋能业务场景。“一带一路”极大推动 NEOM、阿联酋口岸、柬埔寨机场项目 交付接近尾声。近年来公司积极开拓国外市场，2021 年设立智慧口岸海 外事业部，加快布局海外市场，2022 年公司与华为签署协议将在全球海 关领域开展全面合作，包括海关、口岸和综保区/自贸区等产品和解决方案 开发、市场推广、项目拓展、生态构建等。同时，公司也在积极推进多模 态 AI 研究赋能业务场景，已规划多模态 M2-GPT 大模型。 2021A 2022A

和传染病救治中心 分类多元发展 院区联动 发挥协同 效应 接 口 省 平 台 医 保 ..... . 统一登录门户 安徽省立医院集团数据平台 南 区 总 院 HIS LIS PACS EMR 临床数据中心 运营中心 科研中心 OA ..... . ..... . 院区集成平台 西 区 传染病院区 .... . 新院区集成平台 HIS LIS PACSEMR PACSEMR ..... . 、 ， 1 实现院区间门诊“一卡通”和跨院区办 理 住院 2 实现门诊排班信息统一发布，统一预约 挂号 3 实行跨院区管理患者，调阅诊疗信息， 下医嘱、会诊等 4 实现跨院区发布检验、检查、病理报告 5 实现统一的医疗质量及医保管理 6 实现多院区的数据获取、统计及分析 7 实现系统建设统一规划和软件统一运维 避免软、硬件重复投入 8 高效支持集团信息共享、业务协同及统 床、推车等障碍。绕开 障碍物后能够重新规划 行走路线。钛米独有的 智能算法使机器人可出 色完成配送任务。 钛米手术室配送机器人 器能识别周围的障碍物， 能够进行自动充电，机 器人完成任务后会自动 返回充电区进行充电， 等待新的任务。 安全 导航 操作 避障 充电 IBM 沃森肿瘤智能联合会诊系 统 安徽省立医院集团 信息平台 安徽省人口健康 信息平台 安徽省立医院医联 体互联网诊疗平

展战略，紧紧围绕现代化国际化创新型城市发展定位，以提升民生服务和城 市治理能力为重点，以体制机制创新为保障，坚持全市“一盘棋”、“一体化”建设原则，建设智慧城市 背景 核心亮点 • 市 - 区 - 街三级联动 • 汇聚 230+ 亿条数据 • 统筹规划，以 IOC 为 牵引，智慧城市覆盖 各区、各行业 客 户价值  统筹规划建设，以数据驱动政府管理和服务模式创新  引领多个行业智慧化的发展和演进，成为业界标杆 城市案例 区级案例 县域案例 园区案例 背景 苏州市及下辖区县携手华为共同打造新型智慧城市 荣获： 2019 中国领军智慧城区奖 核心亮点 • 1 ：构建 1 个城市数字底座，形成市、区、镇三 级平台共享、数据协同、业务联动的纵深格局； • 10 ：协同推进 10 个板块智慧城市数字化转型， 2019 年完成 4 个板块的实际落地； • M ：打造包含智慧水务、自动驾驶、智慧校园、 IOT 、 AI 、大数据技术打造天、空、地一体化 环保大数据监测体系，支撑环保运行监测、溯源、 监管及考核的闭环管理。 城市案例 区级案例 县域案例 园区案例 北京延庆区：城市服务管理指挥平台，保世园、战疫情 北京市延庆区 IOC 与大数据平台项目以保障 2019 年世园会和 2022 年冬奥会的成功举办为实际需求，客 户 希望通过平台建设，为城市事 件精细化管理和应急指挥调度提供数据融合

国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 农业部 草原资源调查和确权管理登记管理 职责 国家林业局 森林、湿地等资源调查和确权管理 登记管理职责 国家海洋局 职责 海洋 测绘 森林 草原 湿地 水 自然保护区 ------ 大调查、大确权、大监管、大规划、大保护、大修复 对外保留 国家海洋 局牌子 3 Huawei Confidential 总 专 详 发 改 委 一 平台建设进展 国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 2 、信息化统筹建设，导致资金申请困难 3 、数据脱密问题 4 、涉密网络建设问题 5 、缺少建设标准问题 集专网 海洋专网 国土专网 涉密网 省 省 省 省 省 县 县 县 县 县 市 市 市 市 市 自然资源“一张图” 未来：部门整合、业务调整、数据融合 规划数据 管理数据 国土空间规划、功能区规划、土地利 用规划、城乡规划、矿产资源规划、 地质与灾害规划、自然保护地规划、 其它专项 规划、 …… 不动产登记、自然资源确 权登记、地政管理、矿政

大监管 土地 矿产 地质 测绘 海洋 森林 湿地 草原 水 自然保护区 ------ 空 间 规 划 用 途 管 制 生 态 修 复 调 查 监 测 确 权 登 记 开 发 利 用 资 产 管 理 国务院组成部门调整 组建自然资源部 国土资源部 职责 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 水利部 水资源调查和确权登记管理职责 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在部内网部署运行，各省（区、市）正在开展建设工作 平台建设进展 存在主要问题 1、机构改革导致工作推进存在困难 2、信息化统筹建设，导致资金申请困难 3、数据脱密问题 4、涉密网络建设问题 5、缺少建设标准问题 以前：业务分散、数据分散 测绘 测绘管理 测绘数据 影像数据 测绘数据 基础地理 …… 海洋 海政 海洋数据 海洋资源 海洋规划 海洋观测 …… 规划 发改 住建 主体功能区 规划 城乡规划 规划数据 规划红线 规划审批 …… 国土 国土数据 土地数据 矿产数据 地质数据 …… 不动产登记 矿政 地政 数 据 汇 聚 未来：部门整合、业务调整、数据融合

.................................................................................. 28 5.1.1 数据镜像管理区....................................................................................................29 安全以及数据流可视化等方面需由大数据管理平台来完成所有管理任务。 大数据平台从技术实现的维度，模块上可划分为数据镜像管理区、数据整合 ETL、大 48 数据中心层、大数据分析应用层和大数据管理平台，接下来针对每个部分进行阐述。 5.1.1 数据镜像管理区 禁毒大数据项目数据镜像管理区，存储数据库为关系型数据库，并存储着高度数据清 洗后高质量的源数据信息。 5.1.2 数据整合 ETL 禁毒大数据项目数据整合 文件管理 工作区管理  工作区概念 工作区是用户进行协同开发的地方。工作区中包含了有数据连接、数据集、仪表盘、数 据门户等资源，不同工作区中的内容是相互隔离的，但是可以将不同工作区中的仪表盘、 数据门户文件共享给平台其他用户。  工作区管理如下图所示： 图25. 图 23 工作区管理 支持添加、删除、退出工作区； 69 支持设置默认工作区； 支持转让工作区； 支持添加

要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系 统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面 的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、 市）门户网站和重要网站；跨省联接的网络系统等。 第四级信息系统：一般适用于国家重要领域、部门中涉及国计民生、国家利 益、国家安全，影响社会稳定的核心系统。例如电力生产控制系统、银行核心 45 网络安全解读 分类 基本要求 说明及技术方案 产品部署 网络安全 入侵防范（ G3 ） a) 应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木 马后门攻击、拒绝服务攻击、缓冲区溢出攻击、 IP 碎片攻击和网 络蠕虫攻击等； 攻击检测和防御 IDS 、 IPS b) 当检测到攻击行为时，记录攻击源 IP 、攻击类型、攻击目的、 攻击时间，在发生严重入侵事件时应提供报警。 互联网 接入区 SSL VPN 网关 管理区 数据中心区 上网行为管理 边界 FW Internet DDoS 防御 运维审计系统 Web 服务 器 Web 防火墙 网络管理系统 终端安全准入 系统 日志审计系统 接入区 接入用户 接入用户 接入用户 IPS/AV 防火墙 漏洞扫描系统 态势感知 CIS 50 等级保护安全技术方案 - 通用 互联网 接入区 SSL