规划、建设、运营和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 NDI—TR—2025—01 数据基础设施 参考架构 NDI—TR—2025—02 数据基础设施 互联互通基本要求 NDI—TR—2025—03 数据基础设施

等，确保分布式训练的高效性。此外，需 安装 Docker 20.10 及以上版本，以便于快速部署和隔离环境。 安全与权限配置是部署过程中的关键环节。首先，需确保操作 系统和软件环境的所有组件均为最新版本，修复已知漏洞。其次， 部署环境需配置严格的访问控制策略，包括但不限于防火墙规则、 SSH 密钥认证、VPC 隔离等。对于涉及敏感数据的场景，需启用 TLS 加密通信，并对存储数据进行加密处理。此外，建议配置日志 HAProxy，以分散请求压力，提高系统的可用性和响应速度。 在软件环境方面，需要配置以下支持：  操作系统：推荐使用 Ubuntu 20.04 LTS，因其对深度学习框 架的良好支持和社区活跃。  深度学习框架：安装最新版本的 PyTorch 和 TensorFlow，确 保模型的兼容性和性能优化。  容器化技术：使用 Docker 和 Kubernetes 进行容器化部署， 以便于管理和扩展应用。 为了更

综合以上分析，XXX 系统存在 Shiro 反序列化漏洞，且安全措施不 完善、边界策略不合理，导致攻击者能够获得管理员权限，进而控 制相关服务器的重大风险隐患。 附录I 威胁列表 【填写说明：建议测评机构依据最新版本 GB/T 20984 制定威胁列表，以下为参 考示例。】 附录 G 表-1 威胁列表 序号 威胁分(子)类 威胁描述 1 物理损害 对业务实施或系统运行产生影响的物理损害 2 自然灾害

137份，最终15只队伍脱颖而出进入决赛。依托完备高效的鸿蒙开发工具和套件，选手们在竞赛现场进行36小时开发 创作，作品涉及无障碍、医学健康、生活服务、影音娱乐等多个领域，全方面展示了HarmonyOS最新版本能力，开 发套件和场景化解决方案，并开发出具有创新性和鸿蒙生态极致体验的创意实践。 极客马拉松竞赛 2025年极客马拉松竞赛选手合影 可持续发展寄语 可持续发展管理 数字包容 科技至善 绿色环保

划、建设及评估参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的 引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的 修改单）适用于本文件。 GB/T 34960.5-2018 信息技术服务 治理 第5部分：数据治理规范 GB/T 36344-2018 信息技术 数据质量评价指标 GB/T 37964-2019

★有效期：2023 年 4 月 14 日至 2025 年 4 月 14 日 341 统一威胁管理产品（UTM） 341 数据泄露防护产品 所属品牌：北京亿赛通科技发展有限责任公司 发布时间：最新版本发布时间：2023 年 3 月 1 日。 产品适用领域： 政府、金融、能源、运营商 产品照片： 产品咨询邮箱：liucunwei@esafenet.com 342 网络安全专用产品指南 计算机信息系统安全专用产品销售许可证 ★证书编号：0404230637 ★有效期：2023 年 3 月 31 日至 2025 年 3 月 31 日 所属品牌：北京亿赛通科技发展有限责任公司 发布时间：最新版本发布时间：2023 年 3 月 14 日。 产品适用领域： 金融、能源、医疗、运营商 产品照片： 产品咨询邮箱：liucunwei@esafenet.com 产品咨询二维码 392 网络安全专用产品指南 计算机信息系统安全专用产品销售许可证 ★证书编号：0404230700 ★有效期：2023 年 3 月 31 日至 2025 年 3 月 31 日 所属品牌：北京亿赛通科技发展有限责任公司 最新版本发布日期：2023 年 8 月 1 日。 产品适用领域：政府、金融、新能源、医疗、芯片 产品照片： 产品咨询邮箱：liucunwei@esafenet.com 产品咨询二维码 566 网络安全专用产品指南

监控中心工程设计将严格遵守国家现行标准、法律与法规，并 参照地方相应 规范标准。本次招标文件中规定的设计规范与设备指标等都将 会被严格执行。 我公司进行设备设计和安装中所涉及的各项规程、规范和标准 严格遵循现行 最新版本的中国国家标准。所使用的规范和标准如遇与投标方 所执行的标准发生 矛盾时，将按较高标准执行。 所提供的环境自动监控平台建设设备及集成设计至少遵循但不 限于以下规范 及标准：  《污

计算机信息系统安全专用产品销售许可证 ★证书编号：0402230278 ★有效期：2023 年 2 月 10 日至 2025 年 2 月 10 日 所属品牌：北京亿赛通科技发展有限责任公司 发布时间：最新版本发布时间：2023 年 3 月 31 日。 产品适用领域：政府、金融、能源、医疗、运营商、互联网 产品照片： 产品咨询邮箱：liucunwei@esafenet.com 网络安全专用产品指南 余种协议，包括关系型协议、非关系型协议、大数据协议及其他常见协议。 支持国内外主流数据库，包括审传统的数据库系统、大数据系统和 Web 系统等。 支持矩阵中的协议，保持最快地更新速度，快速适配相关协议的最新版本。 ◎精准审计 DAS-DBAuditor 审计准确率可达到 99.9999% 的标准（经运营商集采测试验证），且审计日 志内容丰富，支持审计客户端工具、主机名、操作系统用户名、执行人、数据库名等信息。