GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 GB 17859-1999《计算机信息系统安全保护等级划分准则》 GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 署入侵防范设 提供专用的登录控 制模块对登录用户 进行身份标识和鉴 别 部署身份鉴别 服务器并与应 用进行联动 访问控制 账户访问权限管理 部署堡垒机对 访问进行权限 管理 安全审计 应用系统重要安全 事件进行审计 部署堡垒机对 应用访问进行 记录 通信保密性 采用密码技术进行 会话初始化验证， 对通信过程中的敏 感信息字段进行加 密 应用软件安全 改造，对敏感 字段进行加密

第二部分 企业服务规范 企业服务规范的内容 大数据平台 接入业务系统 企业服务总线 ESB 提供各类服务（查询、申报、变更等） 触发各类事件（审核完成、数据调整等） 调用平台所提供的各类服务 响应平台所触发各类事件 影响因素：是否存在需 要进行主观判断的填写 标准。 影响因素：是否有新增、 删除、修改数据的权利 使用大数据管理对象的系统 = 接入业务系统 对于大数据管理平台与接入业务系统之间进行 数据交换方式的规定，就是企业服务规范 制定企业服务规范的步骤  分析系统数据交换形式及流程  根据分析结果确定服务及事件清单  综合编码规范确定服务及事件的输入输出 内容 场景样例1  某集团，下属200多家分子公司，其中包括 子集团  集团总公司对于子公司无法全权控制，系统 形态较多，信息化供应商情况复杂 ERP系统一 集团大数 据管理系 统 服务 提供 组件 事件 触发 组件 客商 信息 管理人 客商 信息 使用人 大数据 编码库 分子公司 ERP系统二 分子公司 ERP系统三 常见数据交换形式1：多点维护、统一认证 分子公司 ERP系统一 集团大数 据管理系 统 服务 提供 组件 事件 触发 组件 客商 信息 管理人 客商 信息

用户；限制具有拨号访问权限的用户数量。 第 77 页 城市大数据中心建设概要设计说明书 安全审计 对用户行为、设备运行状况、网络流量和入侵检测进行 日志记录。系统日志格式：用户、登录 IP、事件、时 间；网页浏览格式：时间、接口、用户、类型、级别、 关键字和协议还原；文件传输格式：时间、接口、用 户、类型、级别、关键字和协议还原；数据库操作格 式：时间、接口、用户、类型、级别、关键字和协议还 不同物理机上虚拟机通过网络设备划分 Vlan 进行隔离;通过 vCenter 进行管理权限分离；权限分配可分为网络管理、账户 管理、系统管理、只读等详细的权限；vCenter 可以对虚拟化 平台的各类操作和事件进行审计；管理命令采用 SSL 方式进行 传输;预留可迁移空间，在自动迁移时保证有足够的资源可用； 通过迁移回滚机制，当出现迁移错误时，自动回滚，保证虚拟 机的完整性;对虚拟机所在物理机范围进行指定或限定。 依据安全策略控制用户对有敏感标记重要信息资源的操作。 安全审计 覆盖服务器和重要客户端上的每个操作系统用户和数据库用 户；审计内容应包括重要用户行为、系统资源的异常使用和重 要系统命令的使用等系统内重要的安全相关事件；审计记录应 包括事件的日期、时间、类型、主体标识、客体标识和结果。 剩余信息保护 保证操作系统和数据库系统用户的鉴别信息所在的存储空间,被 释放或再分配给其他用户前得到完全清除,无论这些信息是存放 在硬盘

然而，在日常管理中我们经常会碰到这样的问题：  外来人员混入社区带来的安全隐患；  传统的视频监控，只能做到事后诸葛亮，无法及时报警，且事后查询费人力、 财力、物力；  访客身份无法确认，导致可能事件发生无轨迹可查；  出入口必须有专人盯守；社区人员过多，专人无法识别是否为该小区身份，导 致进入管理漏洞；  非社区车辆进入小区乱停乱放，无法知晓车主身份。 人脸识别智慧社区管理方案

能识 别可帮助后厨食堂排查安全隐患，杜绝事故发生。 大数据分析： 将告警信息、后厨食堂情况、食材溯源统计等优秀结果实时上传分 析展示，让学生吃的放心吃的安心。 实时推送：当监测到违规事件和异常行为时，系统可以推送告警信息，并在第一 时间推送告警至后厨管理人员的 PC 端和手机端，可帮助后厨食堂排查安全隐患， 提升管理水平和效率，有效杜绝食品安全事故发生。 智慧食安大数据分析平台

相对同期相关证券市场代表性指数涨幅在-5%～5%之间 减持 相对同期相关证券市场代表性指数涨幅小于-5% 无评级 由于我们无法获取必要的资料，或者公司面临无法预见结果的重大不确 定性事件，或者其他原因，致使我们无法给出明确的投资评级 行业评级 推荐 相对表现优于同期相关证券市场代表性指数 中性 相对表现与同期相关证券市场代表性指数持平 回避 相对表现弱于同期相关证券市场代表性指数