评工作完成后，由于被测对象发生变更而涉及到的系统构成组件 （或子系统）本报告不再适用。 本报告中给出的测评结论不能作为对被测对象内部部署的相关系统 构成组件（或产品）的测评结论。 在任何情况下，若需引用本报告中的测评结果或结论都应保持其原 有的意义，不得对相关内容擅自进行增加、修改和伪造或掩盖事实。 单位名称（加盖单位公章或等级测评业务专用章） 年 月 声明 II 报告编 级（SXAY） 扩展要求 应用情况 云计算 移动互联 物联网 工业控制系统 大数据 其他_______ 被测对象描述 【填写说明：简要描述被测对象承载的业务功能等基本情况，包括被测 对象的子系统情况，建议不超过 300 字】 安全状况描述 【填写说明：根据实际测评情况简要描述被测对象的整体安全状况，包 运维团队】。 本次安全等级测评共发现【被测对象名称】存在高风险问题【X】个， 中风险问题【X】个，低风险问题【X】个。【被测对象名称】技术方面 尚有一些问题需要整改和完善，信息安全管理体系执行情况还可以进一 步提高。 等级测评结论 III 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 等级测评结论 【填写说明：除填写测评结论外， 还需加盖测评机构单位公章或等级

/ 356 运维管理平台建设方案 收信人手机号码，短信内容发送给短信猫，由短信猫负责通过运营商的网络发 送到指定接收人。 2.2.3. 短信网关集成 对于客户已经购买过相应的短信网关系统的情况下，APEX IT 运维管理系 统支持与短信网关对接，通过数据库访问协议（JDBC、ODBC）访问短信网关 的后台短信数据库，将短信的收信人，短信内容插入数据库，由短信网关软件 负责将数据库中的短信发送到指定接收人，目前支持与 的添加，添加后如果这些第三方的业务系统支持单点登录，则用户并不需要在 19 / 356 运维管理平台建设方案 多个系统之间切换时重复登录。 2.3. 开发工具及技术介绍 APEX 系列产品均采用 JAVA 技术开发，实际情况证明，JAVA 技术是一项 成熟可靠的技术，在全世界各个行业，有数不清的核心业务系统使用 JAVA 语 言开发，大到银行核心业务系统小到各个论坛网站，JAVA 平台提供了多种多样 的特定技术来解决软件开发中遇到的各种问题。 协议是建立在应用层和传输层基础上的安全协议，它主要由以下三部 分组成，共同实现 SSH 的安全保密机制。 传输层协议，它提供诸如认证、信任和完整性检验等安全措施，此外它还 可以任意地提供数据压缩功能。通常情况下，这些传输层协议都建立在面向连 接的 TCP 数据流之上。 用户认证协议层，用来实现服务器的跟客户端用户之间的身份认证，它运 行在传输层协议之上。 连接协议层，分配多个加密通道至一些逻辑通道上，它运行在用户认证层

商品类目 结构层 次 商品分类结构 品类划分管理整体思路 问题 1 ： 同一品类下分类层 级 不等， 不便于展开品类层 面的商品 横向分析 问题 2 ： 不同品类下层 级存 在类别交叉的情况， 不便于使用品类对商品进行业务分析 问题 4 ： 部分品类的第一层 级划分 过细，导致 层 级 纵向架构较短、大类较多（ 28 个） 不利于业务统一规划和管控 问题 3 ： 中间层 级的商品分类 变革内容 关键提升与优化 1 TB_MM_085_ 门店补 货计划流程 系统没有自动给出商品 的建议补货数据，需要 手工选择单品后创建； 门店与劲草间的需求无 关联，各自独立 系统根据前期销售情况自 动分析处理并给出建议的 补货清单 门店库存需求可自动汇总 至劲草公司下，劲草采购 处理简洁高效 系统自动根据销售并结合系统内设 定参数自动给出商品补货数据 系统自动根据库存自动给出补货方 式的建议 取代手工下单，手工记 录方式，由系统记录订 单，订单信息流打通整 个采购业务闭环管理 n 通过供应商协 同系统准 确传递采购订单信息， 供应商在线接收 n 实时跟踪采购订单的执 行情况，交货数量和验 收情况 发票校验 系统采购订单示例 订单抬头信息： 记录供应商，组织架构（公司代码）等 订单项目信息： 记录所购商品信息，编码，数量，金额，送货地址等 订单明细信息： 记录订单项目的详细信息，如每

智能 可视化物料管理等五大环节入手，帮助企业提高生产效率、提升产品质量，帮 助企业实现工厂全面透明化管控，深入实施智慧工厂的数字化工程。最重要的 一点就是要使管理层明确了解企业业务进展的每一步情况，将管理做到“看得 见，管得着”。 1.2 业务现状 随着企业信息技术运用的不断深入，ERP、MES 等系统被运用在包括生产、 供应链等企业的管理工作中，可是这些系统并未带给管理者直观的体验和方便 密级级别： 内部公开 海康威视保密信息，未经授权禁止扩散 第 3 页 9) 系统产品繁杂导致后续的维护升级困难； 10) 无法配置全局预案，实现统一平台下的业务优化； 11) 各系统一般情况下均需要安装配置软件及操作软件，造成机房软硬件 的冗余； 12) 系统管理员需熟悉多种不同风格、不同控制逻辑的管理客户端，容易 造成业务不精或工作疏漏； 13) 无法实现远程查看整个系统的运行数据，大部分系统信息不离管理机 安防管理无法在管理流 程上进行优化。在企业日常业务管理中不利于改进下述各项管理（举例说明）： 1) 不利于高效生产管理 传统管理方式，管理者无法快速及时了解各生产线、各仓储、物流的实时 情况，从而无法做出快速有效的判断和指挥。 ERP、MES 等系统无法监管员工标准化作业；传统的质量追溯只能查到时间、 班组、供应商供货批次，但是不知道各环节流转关键点的实际情形，只能是粗 略追溯

技术方案(运维综合监控管理) 务，从而缩短故障解决时间，降低维护成本，提高系统整体可用性。 (3)掌握运行质量与效率，合理利用资源。 建立 IT 运维平台后，可以实时了解全部 IT 资源的负载与使用情况，根据 需 要从整体角度考虑资源的使用，同时可以根据业务高峰期的不同来调剂业务 系统 对资源的使用。 (4)规范运行管理，有序开展维护。 参照 ITIL 规范，对运维管理工作进行优化，对服务管理进行改善，将管理 ER P u d ID S IT 系统监控管理平台项目—— 技术方案(运维综合监控管理) 行实时监控，对系统运行的各种状态信息进行汇总、分析以及预测。另外，还包 括对 IT 系统的全部配置资产情况进行统一管理，对配置信息的异动提供检查及 告警。 IT 监控管理除了实现网管的告警、性能、配置几大基本功能以外，还从运 维的角度提供丰富的数据综合分析和运维工具，例如综合报表、综合监控、信息 。 IT 系统监控管理平台项目—— 技术方案(运维综合监控管理) 运维门户 (portal): 向用户提供基于 WEB 的统一运维管理访问入口，使 用 户能够在统一登录、统一认证的情况下，实现对故障告警台、服务台、服务 流程 管理、监控视图、统计报表的访问。 IT 系统监控管理平台项目—— 技术方案(运维综合监控管理) 报表开发工具能够根据管理需要抽取监控、操作、资产、流程等各管理层面

07 年，华为公司孟晚舟主导一个公司级的变革项目： IFS（集成财经服务变革）。这个项目的初衷是基于数据驱动方式来重塑华为财务体系，让身在深圳 坂田总部的管理层对全球 180 个代表处的实时运作情况了如指掌。但这个项目启动之初，孟晚舟就 遇到一个大难题：华为数据质量达不到预期。主要体现在财务数据不准确且不易获取，无法通过多维 度的、客户化的财务分析支持业务决策，重要财务与账务流程手工操作导致周期过长且不规范业务控 典型场景 1、顶层会议场景 一汽集团自研基于云原生的数智化会议平台，通过集成帆软页面，实现了会议管理、议题提报、报告 浏览等会议全流程。顶层会议的汇报单位，需要按要求介绍业务全景，重点指标完成情况，本月总结 及下月计划，专题汇报，这几大板块来汇报，用到的所有指标，需要是直连的。 014 数智领导力 013 数智领导力 集团鼓励业务人员主动学习帆软工具的操作技巧与高级功能，提升日常工作效率。同时，倡导跨部门 公司管理层能够一目了然地掌握 公司整体运营态势，及时做出科 学决策。 场景价值 2、主题分析与明细报表 关键创新 人力资源分析：详细展示境外项目自营劳务的工种分布、各工种级别工资水平以及各项目劳务费用 发生情况。 物资管理分析：贯穿物资采购、库存管理、出库使用等全流程，以历史均价为参照，实现采购价格 智能预警，同时展示不同区域、项目的物资采购均价及变化趋势。 SUMMARY 案例小结 水电八局国际公司

致用户被动处理各种故障或者对故障提醒麻木。这些都导致运维管理的核心价值没有体现。因此 真正的管理应遵循设备本身的实际运行状态情况，“贴身”描绘出各个设备各个时间段的性能变化情 况，并根据变化情况建立跟踪曲线，通过跟踪曲线可以真正建立趋势管理视角，依据设备运行数 据变化情况来做趋势分析和预测，准确把握设备处于健康状态、亚健康状态和“生病”状态。所以趋 势管理才是用户真正需要的运维管理。 3） 收集，经验积累，自动反 馈到相同故障的处置过程中。 通过系统提供的智能策略机制，将用户对于某些异常分析的人工方式自动化，比如对于主机 高负载原因的排查，一般的操作逻辑是确定主机负载超过风险阈值情况是偶发事件还是一直存在， 然后分析每一次出现高负载的进程是否一致，通过人工智能找到具体的异常进程，关闭该进程或 者卸载相关软件，同时对于该进程的设定预警，达到事前预警；智慧运维平台通过策略实现这一 速报表开发能力，使符合用户管理实践的事后考核报为可能。 智慧运维平台贯彻时段管理的理念，提供了拓扑上整体的 CPU 趋势分析，对近几周的整体性 能均值做比较，便于发现业务的偏离情况；使用历史记录作为检测阈值，实现更为合理的业务使 用情况监控；提供整体高低负载分析，实现整体回顾，合理评价。 1.2.4.支持持续管理建设 智慧运维平台以平台化架构设计，可以灵活定制用户管理需求，实现用户管理的可持续化建

并由身份管理中心完成用户的准入认证。 2.1.3 终端安全准入 信息网中存在大量的终端设备(PC 终端、哑终端等) ，这些终端的安全状况，直接 影响 了信息网的整体安全状况。比如哑终端设备， 在大部分情况下无人值守，攻击者很 容易将 这些终端作为入侵的跳板，入侵到信息网络，盗取信息网中的关键敏感信息。 因此， 必须 加强信息网的终端安全管理。 2.1.3.1 入网注册管理 ⚫ 终端选型 员工的行为。并且提供审计功能，记录进程开始的时间和结束的时间， 供日后查询使 用。 终端准入控制系统支持对全网用户的认证情况进行记录，可以详细记录用户认证的时间、 用户名、认证类型、IP 以及认证动作等。并且提供查询接口，便于查询特定用户在特定时间 段内的上网情况。 2.1.3.8 终端安全监控 能够对全网的终端进行安全状态监控，包括终端的是否启用了高危端口、是否感染了 高 危漏洞、是否使用了弱口令等， 危漏洞、是否使用了弱口令等， 并能够以可视化的形式通知管理员。 10 新一代信息网安全方案设计 2.1.3.9 终端异常处置 终端管理平台可对终端违规外联、终端漏洞情况、用户异常操作、应用软件异常、病 毒 木马入侵异常情况发现、分析和报警。 终端管理平台需要加强对哑终端的异常检测能力，支持哑终端异常检测能力，一旦发 现 终端异常，比如将哑终端替换成笔记本电脑， 非法接入信息网等异常行为，

案件分析:由于一线办案民警工作任务繁杂，吸毒人员覆盖范围又比较广， 经常会出现同一个吸毒案件的涉案人员由几波单位同时在跟进的情况，办案单 位之前缺少信息互通的机制，也缺少办案调度和分配的机制，存在浪费警力又 只抓到少量吸毒人员无法跟踪深入挖掘每个案件源头的情况。 1.2 建设目标 6 XX 市是江西省的禁毒标杆城市，在 XX 市公安局多年禁毒工作经验总结的 基础上，通过信息化手段 与其他系统对接。大数据深度挖掘包含吸毒人员关系分析和人员信息分析两部 分。 一是实现“大数据算法+空间大数据算法”相结合的深度挖掘应用；二是实现 对人员的深入挖掘关联，脉络梳理；三是实现对大数据查询发现目标人员、信 息情况综合态势总览及分析；四是实现对数据资产的综合治理和标签、模型等 成果配置；五是实现对包含数据安全、故障分析、分级授权管理在内的大数据 7 安全分析预警和系统化运维管理。六是实现基础支撑能力包含网络带宽、计算 能力、存储能力、支撑组件等提升。 系统建成后本平台覆盖管理全市 10000 多名吸毒人员和可能潜在的 50000- 100000 名涉毒人员，为禁毒工作提供很多的信息情报来源，并能够通过信息化 系统管理全市的企业相关产品进销情况，为禁毒的企业管监提供数据化支持。 8 第2 章 建设需求 2.1 实战应用系统 通过系统建设提升人员监管能力、企业监管能力和情报研判预警、应用分 级分类授权、完善信息收集系统、增强案件警力合理分配的能力，进一步健全

红外传感 继电器 用电安全 ：对用电的行为进行分析 ，在达到预警和报警阶段的时 候 ，采用不同的策略 ，保证用户正常的用电行为 ； 运维管理 ：通过用电情况、 用电行为、 风险评估 ，保障用电安 全 空调节能 ：通过平台设置空调温度上下限值 ，避免夏天 空调温度设置过低 ，冬天温度设置过高 ，有效降低空调 能耗成本 30% 照明节能 ：模式控制 施工成 本 n 运维管理 ：日常自动巡逻检查 ，提高管理效率 ，节约 70% 人力成本 大 数据 实 战展 现 n 实时报警接收、控制 ； n 大数据可视化展现 ； n 实时记录消防巡查情况 ； n 保修流程闭环化 ； 大数据挖掘、 分析 安消一体化 ，精准警情判 断 ； 制定值班规则 实时监测 人员值班异常告警 精准识别人员值班在位情况及 值岗状态监测 报表统计、对监控室值班人 员考评提供依据 短信 电话 APP PC 253809 da hua 2023-03-20 02 l 便捷通行 l 智慧停车 l 充电服务