数据中心信息系统安全建设项目 技术方案 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 在安全域划分时会面临有些业务 性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我 部署安全管理平台对网络，主机，应用的日志进行审计 与分析。 4. 整体安全设计 4.1. 安全域 4.1.1. 安全域划分原则 （1）业务保障原则 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全 的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供 方（技术）的角度理解 IT 服务需求。也就是说，在提供

，奖励优秀应用项目。 主体培育：打造产业链 ，奖励落户企业 ，落实税收优惠。 科技创新：支持创新平台建设 ，强化研发创新。 财政金融：统筹专项资金 ，支持项目融资 ，鼓励金融创 新。 要素保障：保障用电用网 ，支持清洁能源 ，培养专业人 才。 政策服务：优化审批流程 ，统筹能源消费。 产业集群目标：打造“数据中心 - 智能终端 - 数据应用” 千亿级产业集群 国家政策导向 1 卡千卡级算力 集群 ，支撑千亿参数模型训练； l 网络能力 ： 基 于 大 二 层 架 构 与 Spine- Leaf 拓扑 ，实现端到端延 迟≤ 50μs ，保障集群大规模数据同 步效率； l 可靠性：全链路冗余设计（网络、 供电、散热） ，达成系统年非计划 停机时间≤ 4 小时目标 离线渲染 + 模型服务 + 算力租赁 40TFLOPS / 卡 ， 为模型训练、 渲染提供强劲算力支撑； l 硬件特性：支持 PCIe 5.0 高速互联 ， 配置 2 × 1000W 冗余电 源 ，适配 10KW 高功率机柜 ，保障稳定运行； l 端口能力： GPU 服务器配置 25G 双网卡 ，分别连接不同 Leaf 交 换机 ， 构建 25G 双链路冗余 l 集中部署于特定机柜位置（靠近管理交换机），实现 管理流量与业务流量物理隔离。

建设和运营国家数据基础设施意义重大 32 国家数据基础设施是下一个30年全球经济增长的新引擎 国家数据基础设施是国家掌控数据战略资源的有效手段 国家数据基础设施是实现数据安全高效流通的技术保障 国家数据基础设施是“五位一体”统筹推进数字中国建设的的支撑底座 第四章 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 数据安全流通要求新型数据基础设施的建立。人类社会不同发展阶段对统筹发展和安全提出了不同的要求。在信息 化、网络化发展阶段，数据具有的要素价值还未被广泛充分认识，数据安全成为关注的重点，即必须确保信息和网络的绝 对安全，甚至为了保障数据安全，往往采取分级保护、等级保护、认证保护、密码保护、隔离保护等技术手段，限制数据 流动，以实现“进不来、看不懂、拿不走、可溯源”等数据静态安全。在数据要素化发展新阶段，数据成为新型生产要素， 托管和无服务器的，这一特性赋予了它最大程度的灵活性与可扩展性，使其能够支持从千兆字节到艾字节规模的存储和SQL查 询。消费者可以将数据便捷地上传至BigQuery中，这些数据会被安全加密存储，保障数据的持久性和高度可用性。BigQuery还 拥有高速内存中的BI引擎，每秒可处理450万行数据，便于更快地生成报告和进行分析。当服务提供商通过特定方式访问数据进 行分析后，处理结果依然存储于B

方式和治理方 式变革。国资委文件也提出，国有企业要实现数字化转型，数 字化资产比重要从当前的30%提高到60%以上。央企集团总部 要率先打造数字化平台，加快形成集研发设计、生产制造、经 营管理和服务保障为一体的“端到端”企业数字化供应链体 系，构建以数据驱动为核心的敏捷响应和高效协同能力。 1.2 央国企数字化发展趋势 （1） 国家政策 据不完全统计，国家出台的与数字化转型相关的政策已 重要组成部分，是企业发展的新常态，是企业转型升级的战略 方向。因此，央国企在数字化转型过程中具有政策和市场双 重支撑。 （2） 经济趋势 央国企是我国的骨干和中坚力量，在推动国家经济社会发 展、保障国家安全和维护社会稳定等方面发挥着重要作用。随 着我国进入新的发展阶段，中央企业正在加快构建以国内大循 环为主体、国内国际双循环相互促进的新发展格局，央企应该 抓住历史机遇，从发展模式、业务布局、技术路径等方面做好 （5） 数字化投资规模大，效率低 在企业内部建设信息化系统时，通常会存在需求复杂、投 资规模大、管理周期长等问题。部分企业数字化转型缺少顶层 设计，转型路径不清晰，制度和规则不健全，难以保障数字化 转型工作顺利开展。 2. AI是推进能源央国企数字化的利器 AI人工智能是推动能源央国企数字化转型的利器，AI能够 帮助企业把数字变为知识表达。知识表达以后就可以用机器识

数据类型与访问需求，确保数据存储的高效性与可靠性。 网络层分为参数面、数据面与管理面，参数面采用 RoCE v2 技术，数据面基于 NVMe over Fabrics ，管理面实现集群监控与管理，保障网络通信的高效与稳定。 提供模型训练、服务部署和在线推理的一站式服务 提供资源管理、能力一键发布功能，及 标准化 AI 接口服务 智算业务架构 应用场景：确保设备在极端环境下的稳定运行。 国产化适配：采用国产散热技术，提升设备的环 境适应性。 技术特点：训练节点双电源冗余，推理节点支持 热插拔（ MTTR ＜ 30 分钟）。 应用场景：保障设备的高可靠性和快速恢复能力。 国产化适配：基于国产硬件设计，提升系统的整 体可靠性。 分层算力配置 推理节点 设备型号：寒武纪 MLU370- X8 数量： 100 智能缓存技术，进一步提升数据访问速度与存 储性能。 分布式存储 曙光 ParaStor 500K 分布式存储，满足大规模数据 存储与并行访问需求，保障数据存储的可扩展性与 灵活性。 分布式存储采用多副本机制，确保数据可靠性与安 全性，结合智能调度算法，优化存储资源利用率， 降低存储成本。 存储架构 存储方案 第

泄漏很可能会对使用者的财产和人身安全构成威胁。因此，在运 用 AI人工智能技术来改善施工质量的同时，必须对施工过程中 的数据存储和使用安全进行保障。首先，建筑企业要加强对施工 设计资料的存储和应用的有效监管，建立专门的监理小组，对施 工设计资料的存储和应用进行全面的监控，尽可能地保障施工设 计资料的使用安全。建筑企业的领导人员还要对监理人员进行培 训，同时要加强内部工作人员的信息保密意识，并制定有效的奖 建筑设计师人员的工作效率，减少建筑设计的成本费用，保障建 筑设计的科学性和合理性都具有十分重要的作用，是提升建筑企 业核心竞争力的重要手段。AI人工智能在建筑风格、建筑结构和 建筑空间等方面具有巨大的应用价值，因此，政府部门要加强对 AI人工智能的发展扶持，建设企业也要大力培养 AI人工智能的应 用型人才，加强数据存储和应用的安全保障，推动建筑行业的稳 步发展。 参考文献： [1

室内清洁机器人：应用于办公 楼、商场、酒店等场所。 室外 清洁 机器人：应用于园区、 公园、水域等。 优势：实现降低人力成本；提 高清洁效率；保持清洁质量前 后一致。 自主规划跨楼层清洁 自动作业保障清洁质量 作业高效多重清洁 01 Al 机器人应用场景 中国电子院 A= 奥意建筑 · 自主最优全覆盖路径规划； 智能操作机器人兼顾操作和巡检两项功能，以巡 检为基础，以操作为目的，完成配电室内设备运营 管理工作。智能操作机器人配备六轴机械臂和可更 换末端操作机构，以应对各类复杂操作场景，用专 业巡检的结果为依据，保障操作的可靠与高效。 智能巡检机器人 在智慧电厂中 的应用案例 化水车间 智能巡视管理平台 室内巡检机器人替代人工进行阀门、表计、液位 自动识别，对泵自由端轴承温度、泵驱动端轴承温 度 据不同场景按需求设置消毒模 式，全智能化操作，人机分离， 保证人员安全。满足房间多， 或者布局复杂的室内环境下自 动、定时、高效、准确的消毒 防疫需求。 优势：智能多功能消毒；保障 医疗安全；操作便捷可追溯。 · 以机器人为载体，集成紫外线、超干雾过氧化氢、空气过滤三种消毒方式于 一体，结合传染科病房的特殊情况：患者血液、体液、分泌物、排泄物均具有 传染性，消毒

的新型建设运营模式 聚焦人工智能 领先技术，开展典型示范 和场景应用 发挥对数字经济产业、 传统产业数字化的叠加 效应、乘数效应 智能计算中心的建设原则 保障网络安全和数据安 全，创造新供给，激发 新需求，培育新动能 夯实基础 培育生态 保障安全 创新发展 总体规划 政企协同 需求牵引 先进适用 智能计算中心的建设要点 以培育区域 智能生态圈为根本 以全面提升 AI 计算力为核 属于公共服务领域 ，市场化参与程度较高 、国家 安全和公共利益方面潜在风险较低 、需求长期稳 定 、使用者付费比例高于 10% （原则上属于能源 、交通运输 、市政公用 、农业 、 林业 、水务 、环境保护 、保障性安居工程 、教育 、 科技 、文化 、体育 、医疗卫生 、养老 、旅游等 行 业领域的项目 ） • 采用政企合作建设运营的框架，高效整合政企资源。 • 注重激发市场创新活力、提高建设运营效率。 重点发展人工智能产业的城市 软硬兼施，提升服务能力 一、采用先进硬件芯片， 强化算力支撑 • 采用新型人工智能芯片和新型计算方法相结合提供更 快的计算能力 二、建立通用软件平台，加强算法保障 • 建立面向人工智能应用需求的通用算法和模型平台 规范推进，加强项目管理 一、确保合规推进 • 结合本地规划、科学论证、审批报备 二、开展全流程项目管理 • 工程咨询→设计→监理→验收测试→成效评价

标准存储数据 仓库进一步进行抽象分类提取。 2.1.1 数据资源目录总体结构 数据资源目录体系主要由数据资源目录服务系统组成，同时还具备软硬件、网 络的支撑环境，以及标准与管理规范建设和安全保障。 第 2 页 整个数据资源目录建设是一个上下贯通、统一管理的架构，遵循财政基础数据 规范和标准存储规范、统一的前段码管理。整个数据资源目录体系结构体现为 省、市、县（区）三级体系架构。 图 ，基于已经维护的对照 表，完成编码统一化工作，主要针对编码的增删改、相同业务含义的不同编码 体系的对照等业务场景。 对不同采集分类在采集格式中设置的引入类型数据项，如果内外编码不一 致时，为保障数据的准确度，设置内码和外码的一一对应转换；内外码一致的 引入数据项不用设置编码转换规则。 3.2.4.4 数据汇总组件 封装数据汇总的处理逻辑。 3.2.4.5 行列互换组件 封装行列互转的处理逻辑。 初次新增数据项同时在采集平台库中创建采集数据的物理表。 第 24 页 3.3.1.3 编码转换设置 本模块内容是对不同采集分类在采集格式中设置的引入类型数据项，如果 内外编码不一致时，为保障数据的准确度，设置内码和外码的一一对应转换； 内外码一致的引入数据项不用设置编码转换规则。 3.3.1.4 采集方式设置 采集方式分为：系统自动导入、人工手动导入、人工在线填报三种类型。 在

施，目前已上 第 19 页 城市大数据中心建设概要设计说明书 线。本文档不对流动人口社会化项目进行详细说明。 6、安全保障体系 确保平台安全运行的保障体系，信息安全贯穿于平台的各个层面，平台各 系统的建设都必须具有相应安全保障措施。安全保障体系主要包括数据安全、 应用安全和安全管理制度。详见安全方案设计。 7、标准规范体系 标准规范体系是 XX 市城市大数据中心标准化工作的核心，也是 （现有机房）构建了符合公安部等级保护三级的要求的安全体系，通过不同运 营商的两条冗余裸光纤接入 XX 市电子政务外网核心网络设备，同时在网络出口 部署了防火墙、入侵防御系统、安全审计、堡垒机等安全设备以保障系统的安 全可靠。 4、大数据中心项目部署依托 XX 提供的存储、计算、网络等资源。 3.8.2 机柜规划 图8： 机柜规划图 红五星机柜，即是 XX 云计算机房 XX 机房中划出来用于本项目的用于部署 页 城市大数据中心建设概要设计说明书 3.9 安全方案设计 3.9.1 安全设计原则 1、同步建设原则 在系统建设时同步规划和设计安全方案，投入一定比例的资金建设信息安 全设施，保障信息安全与信息化建设相适应。 2、重点保护原则 根据本系统的业务特点，对各类资产实现不同强度的安全保护，集中资源 优先保护核心业务或关键信息资产。 3、节省投资原则 通过多种方案的设计比较