寸光网络安全工作室 第 1 页 共 34 页 寸光网络安全工作室 商务合作（微信）：Signboards 网络安全溯源指南 V 1.0 2023 年 11 月 19 日 寸光网络安全工作室 第 2 页 共 34 页 目录 一、 window 系统溯源 ................................................................ .........................................................................................24 寸光网络安全工作室 第 3 页 共 34 页 1、 Window......................................................................... .........................................................................................34 寸光网络安全工作室 第 4 页 共 34 页 一、window 系统溯源 1、检查系统账号安全 1.1 查看服务器是否存在可疑账号、新增账号 打开 cmd 窗口，输入 lusrmgr.msc 命令，查看是否有新增/可疑的账号，如有管理员

涉毒人员是公安重点管控的人群，从全面加强涉毒人员管控工作出发，改 变传统禁毒管控模式，从被动寻找查获转变为数据挖掘研判预警，大力遏制涉 毒人员违法犯罪，建设涉毒人员数字化管控服务体系势在必行。 全面掌握涉毒人员动态信息是开展禁毒工作的必要条件，涉毒人员既是违 法者，又可能是受害者，通过全面掌握涉毒人员动态信息，可以有效的为防止 涉毒人员违法犯罪，提供依据维护社会稳定。但目前在涉毒人员管控工作中存 在着一些问题： 吸毒人员脱管：目前，吸毒人员管控工作更多的是由非公安禁毒部门直接 管控，包括社区戒毒康复工作站、乡镇人民政府、执行强制隔离戒毒的司法部 门、执行药物维持治疗的卫生部门等单位，但因为部分地方、人员因条件所限， 不具备非常专业的动态管控宣传方式，导致在吸毒人员管理中管控机制断链。 禁毒情报搜集方式少:毒品犯罪案件的侦破更多的要依靠情报，而传统的禁 毒情报工作模式已经进入瓶颈，禁毒情报搜集工作过于单一，缺少对在管控人 涉毒人员网络化：在开展的涉毒人员管控工作中，贩毒、制毒人员流动性 大，反侦察意识和能力较强，为逃避打击经常利用现代科技手段采取“电话交易” “网络交易”等方式，加大了公安机关的发现难度。 缺少对企业的使用流程管理：上饶现有 387 家易制毒化学品企业，在易制 毒化学品的分类、管制、审批方面已经有一整套流程，但是在后续的使用过程 缺乏监管手段，无法掌握其出库、运输、销售等工作也缺少对企业消耗目的和 售出对象进行监管。

.......................................................................................190 19.3 未来工作展望................................................................................................. ...............................213 1. 引言 随着税务稽查工作的复杂性和数据量的增加，传统的稽查方法 已经无法满足现代税务管理的需求。税务稽查人员需要处理大量的 涉税数据，包括纳税人申报信息、财务报表、银行交易记录等，这 些数据的多样性和复杂性给稽查工作带来了巨大的挑战。为了提高 税务稽查的效率和准确性，引入先进的技术手段成为必然选 择。DeepSeek 还支持与现有税务管理系统的无缝对接，确 保数据的安全性和隐私性，满足税务部门的合规要求。通过引入 DeepSeek，税务稽查工作不仅能够大幅提升效率，还能在防范偷 税漏税、打击税收违法行为方面发挥重要作用，为税收收入的安全 性和稳定性提供有力保障。 1.1 背景介绍 随着全球经济环境的变化和数字化进程的加速，税务稽查工作 面临着前所未有的挑战。传统稽查方法依赖于人工审核和经验判 断，不仅效率低下，而且在面对大规模、复杂的企业数据时，往往

厅颁发《国家信息化领导 小组关于加强信息安全保 障工作的意见》（中办发 [2003]27 号）明确指出“实 行信息安全等级保护”。 2004-2006 工作开展准备 2004-2006 年，公安 部联合四部委开展涉 及 65117 家单位，共 115319 个信息系统的 等级保护基础调查和 等级保护试点工作， 为全面开展等级保护 工作奠定基础。 2007-2010 工作正式启动 2007 年 6 月，四部门联 信息系统安全等级保护定 级工作部署专题电视电话 会议，标志着信息安全等 级保护制度正式开始实施。 2010-2016 工作规模推进 2010 年 4 月，公安部出 台《关于推动信息安全 等级保护测评体系建设 和开展等级测评工作的 通知》，提出等级保护 工作的阶段性目标。 2010 年 12 月，公安部 和国务院国有资产监督 管理委员会联合出台 《关于进一步推进中央 企业信息安全等级保护 工作的通知》，要求中 工作的通知》，要求中 央企业贯彻执行等级保 护工作。 5 等级保护发展历程 等保 2.0 发展情况 修订等保 1.0 2016 年 10 月公安部网络安 全保卫局组织对原有国家标 准 GB/T 22239-2008 等系列 标 准进行了修订。 2.0 系列标准 编制工作 2017 年 1 月至 2 月，全国信息 安全标准化技术委员会发布《 网络安全等级保护基本要求》 系列标准、《 网络安全等级保

水政务协 同 打造水利部门履职的统一工作平台 ，实现水利业务“ 网上办”“掌上办” ， 推进水治理体系和治理能力现代化 主动发现、在线感知 一数一源、共建共享 统一平台、全面协同 科学预测、智能决策 全面在线、基本移动 被动采集、离线收集 一数多源、相互隔离 条块建设、各自为政 信息汇聚、分析展示 初步在线、部分移动 1 个统一数字化工作平 台 1 套省市县三级协同工 套省市县三级协同工 作机制 1 总目标 4 项任务 “ 1161” 水管理平台是水利数字化转型的重要抓手 数据采集 数据共享 业务系统 平台功能 工作模式 水管理平台总体设计 建设架构 5 大转变 水管理平台总体设计 技术架构 数据架构 水管理平台总体设计 水管理平台总体设计 水利数据仓 统一标准 共建共享 全面在线 业务事项清单 量化指标清单 数据共享清单 ，研究确定水利统建业务事项、 数据责 任和推进机制 ，指导平台建设 配合省级统建业务模块建设 ，落实 “ 1 +X” 数据管理 机制 ，负责本级数据仓、 工作门户及自建模块建设 市县 水管理平台总体设计 工作分工 省水利信息 宣传中心 厅业务处室 直属单位 厅数字化 专班 4 3 2 1 水管理平台总体设计 网络安全 水管理平台总体设计 网络安全

有些企业家骂人工智能是人工智障，岂不知，是你在源头投喂给 AI 的数据就已经出了问题。如果基 于错误的数据也能得出正确的数据决策，那计算机学科的科学性体现在哪？笔者举一个华为实践例子， 期待企业家从中得到启示重视数据治理工作。2007 年，华为公司孟晚舟主导一个公司级的变革项目： IFS（集成财经服务变革）。这个项目的初衷是基于数据驱动方式来重塑华为财务体系，让身在深圳 坂田总部的管理层对全球 180 个代表处的实 数据素养与提升数 据治理水平、数据领导力和善用数智技术工具三个方面进行阐述。 引言 数智领导力 004 003 数智领导力 制、政策、流程与授权规范性差等等。于是，华为决定同步启动数据治理工作，这个动作持续贯穿于 IFS 项目全过程，从 2007 年开始一直到 2014 年 IFS 项目关闭，8 年时间的艰难推动，才获得如今 华为公司较高质量的数据。2023 年 4 月孟晚舟首次担任华为公司轮值董事长，在首次公众演讲中分 多数据源、多加工链路难以保证数据准确性 03 数据工作台产品蓝图（覆盖采集-治理-服务全流程） 全角色覆盖 管理层 数据消费者 数据管理者 数据开发者 数据行管 业务系统IT负责人 其他角色 全角色覆盖 手机端 PC端 自定义数据工作台首页 自定义数据工作台首页 驾驶舱 我的作品展示 数据资产地图 BI头条 代办中心 职能督办 顶层会议 资产运营视图 自定义数据工作台首页 报告生成 预警&建议 知识问答

成平台的全面建设和调试，实现 13 个试点部门 40 个场景的全面应用，开展平台的运维和优化工作，确 保平台稳定运行。 二、需求分析 2.1 业务需求 2.1.1 数据共享需求 各试点部门之间存在大量的数据共享需求，但由 于数据格式不统一、接口不兼容、安全管控严格等原 因，导致数据共享困难。例如，省公安厅在开展治安 分析工作时，需要获取省民政厅的人口数据；省市场 监督管理局在进行市场监管时，需要整合省发展改革 析各类灾害数据，提前发出预警信息。 平台需要整合各类通用大模型，结合各部门的业 务特点和场景需求，开发出针对性的智能应用。这些 智能应用要具备良好的用户体验，能够满足各部门的 实际工作需求，提高工作效率和服务质量。 2.1.3 安全合规需求 政务数据涉及大量的敏感信息和个人隐私，因此 安全合规是各部门在数据使用过程中首要考虑的问题。 例如，省纪委监委的监督数据属于高度敏感信息，需 统一门户能够为用户提供一站式的服务入口，方便用 户使用平台的各类功能和应用。多终端访问能够满足 用户在不同场景下的使用需求，提高用户的便捷性。 个性化服务推荐能够根据用户的角色和使用习惯，为 用户推送相关的应用和数据，提高用户的工作效率。 3.2.5 安全层 安全层贯穿于平台的各个层级，为平台提供全方 位的安全保障。 安全技术：采用多种先进的安全技术，如区块链 采用 Hyperledger Fabric，实现数据操作的实时上

和 改 革 委 员 会 2 0 2 4 年 1 0 月 8 日 1.1 工作背景 —— 省、市有要 求 DEVLLoPMENTANDREFoRMcou oN 监的盐开 eae jIniom 浙江省发展和改革委员 会 DHEANG 血 PROvNCA L * 工 nieeena 1.1 工作背景 —— 市委书记做出重要指示 口 2024 年 11 月 15 日，彭书记在市委常委会第 10 2 总计 6472 219 218 504 16 微调测评 数据 文本问答对 546 30 97 182 Sal 问答对 285 46 总计 731 76 97 182 1.1 工作背景 —— 自然资源部“后土”大模型 后土大模型 以 空间对象为核心的“跨模态”大模型 助力自然资源什业缩力提升 开始对话 智能体创理 《 山 将 位 , 泽 内 占 joed10 后土大横型 保后土 面广市 后 hou tǔ 8 2 6 2 个 6 个 01% 1.1 工作背景 DeepSeek 的出现，加速了业务处室思考对如何沉淀业务智慧 口业务传承性困难：国土空间规划管理涉及大量的业务规则和经验，工作相关背景情况不依赖数 字化支撑，严重依赖个人经验、手 头 资料和能力，导致人员变动或岗位调整时，业务连续性受 影 响 。 口

新人占比高，新人培养难，平均 产能低 • 老人经验传播难 • 个性化销售工具欠缺 • 响应慢，服务低效，体验差 • 智能化程度低 • 坐席工作重复单调，成长慢，流 失率高 客户全流程管理以及内部管理效率上有诸多业务痛点 销售环节 (CEO&COO) 营销环节 (CEO&CMO) 客服环节 ( 主管 &CTO) 数据 知识管理 智能知识库及运营平台 自动化知识挖掘、分类、迭代扩展，重塑知识管理流程 人力成本 智能语音 & 在线客服机器人 / 客服助手 / 自动化外呼 代替部分人的工作来降低成本，辅助人的工作提升效率和效果 客服环节 智能语音 & 在线客服 多轮对话机器人 销售环节 实时话术提示 加速成长，提升产能 营销环节 大数据用户画像 精准低成本获客 全方位、全过程的 行业垂直领域业务， 用户场景集中，但衍生问题多样， 围绕业务各个维度问题，重复性高。 夜莺智能客服能够有效解决用户重 复性咨询，机器人准确度 80%+ ， 有效降低了人工客服的工作量。接 入前，高峰期用户进入人工客服最 长要 2 小时，接入后用户无需等待， 秒进人工。 助力糯米为用户提供高品质服务 糯米非常注重客户服务品质，在 PC 、 APP

，智慧云客服解决方案服务商 服务于电商、在线教育、医疗、旅游、 O2O 、 B2B 、 互联网金融等领域 中国 TOP100 消费品牌，超过 70% 选择了小能客服！ 70% t 客服工作效率 300 万 次 每天响应次数 3000+ 服务企业数量 95% t 客服满意度 关于我们 将智慧赋予事物 服务的人工 + 智能，线上 + 线 下 用户数据实时的流动 精准、个性化是成长的源动力 互联网时代的客服趋势 搭建平台、汇聚资源 人人服务，形成服务闭环 全渠道实时连接用户， 是未来成功的关键 分享 流动 连接 认知 客服资源经常不足、用户体验难以保障， 让客服高效工作 ，是客服平 台 的努力方向。 用户来源多渠道、行为碎片化， 全渠道接入 ，统一响应， 是 对客服平台的基本要求。 优先响应高意向用户，是提高转化的关键， 智能路由成为客服平台的核心诉求。 提高转化率 关键在于把最佳的用户分配给最佳的客服 1. 不同的用户，存在会员等级、来源渠道、需求类别、关键行为、所处业务节点等差异； 2. 不同的客服，存在分工、响应时长、用户满意度、转化率、工作负荷、在线状态等差异； 3. 智能识别用户优先级，合理分配客服，是提高转化率的关键所在。 智能路由 • 用户在线咨询，系统智能识别用户，智能分配客服； • 用户电话呼入，根据语音导航，接入到对应的坐席。