构建的网格化管理模型。以上数据模型在福州智慧水利平台水利数据资源中心已具备提 供该模型的支撑功能，故本次项目不再建设该数据模型。 3.2.1.6 底板数据加密 本次系统涉及到的高精度数据地理信息数据按照三级密评的标准进行建设，涉密数 据安全上主要做到数据传输、访问、存储等方面的加密处理。并且由项目建设单位作为 数据安全性的责任主体，负责数据的安全与保密工作。 3.2.2 模型平台 3.2.2.1 水利专业模型 SM2、SM3、SM4 系列算法。 密钥管理系统：内置真随机数发生器，相比于伪随机数发生器和传统物理噪声源随 机数发生器，真随机数发生器的随机性由物理理论保障，产生的随机数经过物理熵理论 严格证明，满足国密随机性检测规范。而且在恶劣的高低温环境下，仍能保持高质量的 随机性。密钥管理系统分为驱动程序、安全设备管理程序、浏览器控件、修改安全设备 的 PIN 码工具、随机数管理系统、随机源等几个部分组成。

频等多模态非结构化数据，受限于技术瓶颈，尚无法实现在互 联网上自由流通。 数据基础设施正逐步成为数据高效流通的可信安全环境 私 域 数 据 个 人 隐 私 数 据 国 家 机 密 数 据 企 业 秘 密 数 据 道路监控设备 工业互联网自动感应装置 智能家电 可穿戴设备 广度扩展 互联网爬取 物联网自动生成 深 度 扩 展 数据生产方式正在发生巨大变化。2022年人工智能大 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 基本含义 隐私保护计算是通过安全多方计算（多 方无信任协同）、联邦学习（加密联合 建模）、可信执行环境（硬件隔离）及 密态计算（全链路加密）等技术，确保 数据在产生、处理到销毁全流程中“可 用不可见”，依托密码学与系统安全实 现数据价值的安全流转与隐私保护。 区块链是分布式网络、加密技术、智能 合约等多种技术集成的新型数据库软 全 度 高 但 效 率 低 ； 联 邦 学 习 计 算 效 率 高 于 MPC，但安全性不如MPC；TEE效率趋于明文，安 全性依赖特殊硬件； 技术实现：联邦学习通过加密联合建模，同态加 密支持密文计算（分部分/全同态），TEE依托硬 件隔离（如SGX）保障计算安全。 区块链技术作为一种分布式账本技术，在去中心 化、数据安全、信任建立等方面具有显著特色： 1、去中心化架构。 2、数据不可篡改。

球服务部高级经理、惠普 IT 管理学院特约讲师、文思海辉技术有限公司集团副总裁兼首席信息官、ATA 公司副总裁。 于历濛先生 寄语：开放心态，拥抱变化。 灵 雀 云 联 合 创 始 人， 密 歇 根 大 学 罗 斯 商 学 院 MBA， 曾 在 SAP、 网 易、 Amazon、惠普等公司担任高管职位。 8 AI 在企业人力资源中的应用白皮书 鸣 谢 本白皮书也引用了研究院理事王崇良先生作品《当 职务智能梳理 基于 AI 和大数据，对行业内同类岗位的工作 内容、任职要求、胜任力等进行大样本统计 和内容整合，避免在企业内部进行冗长的职 务分析过程。典型的产品是薪智在线分析平 台。 AI 岗评 从对职位价值的影响因素的人工提取并手动 打分，过渡到基于组织架构、岗位类别、岗 位职责、岗位要求、市场价值等因素在内的 模型算法打分。 公司薪酬智能诊断 AI 可以通过对历史数据和市场趋势的分析， 0 5% 10% 15% 20% 25% 30% 35% 智能化计算薪酬 公司薪酬智能诊断 自动化维护人事档案 智能数据分析 薪酬方案的自动化 AI 咨询和辅导 职务智能梳理及 AI 岗评 31.3% 29.2% 27.1% 16.7% 14.6% 10.4% 8.3% 30 AI 在企业人力资源中的应用白皮书 小熊电器持续深耕创意小家电领域，凭借创新多元、精致时尚、

任务完成机器人返回 减少上菜风险 应用场所及功能 应用于餐厅、办公、医院、娱 乐场所、工厂等室内场景，提 供送餐、递送文件、送货等服 务。 优势：降低人力成本；提高私 密性；减少配送时间；提高配 送准确性，提升满意度。 0 1 Al 机器人应用场景 中国电子院 | A 奥意建筑 Al 机器人应用场景 中国电子院 A 三 奥意建筑 客户端 PC+ 手机小程序两种方式控制调度 保 证 世 匠 不密量 anos//1051.1.23220029ndexlnge 〈 工作台 01 Al 机器人应用场景 中国电子院

和处理信息终端的电磁泄露。 （2）区域边界/外部连接的被动攻击威胁 截取末受保护的网络信息；流量分析攻击；远程接入连接。 （3）计算环境的被动攻击威胁 获取鉴别信息和控制信息；获取明文或解密弱密文实施重放攻击。 2.2.2. 主动攻击产生的威胁 （1）对网络和基础设施的主动攻击威胁 一是可用带宽的损失攻击，如网络阻塞攻击、扩散攻击等。二是网络管理 通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设 访问进行权限 管理 安全审计 应用系统重要安全 事件进行审计 部署堡垒机对 应用访问进行 记录 通信保密性 采用密码技术进行 会话初始化验证， 对通信过程中的敏 感信息字段进行加 密 应用软件安全 改造，对敏感 字段进行加密 资源控制 会话超时、会话并 发管理、多重并发 会话限制 部署堡垒机设 备进行限制 3.2. 安全需求总结 类别 安全需求 网络安全

MindSpore 验 证 组件： MindSpore 。 认证：模型迁移测试。 测试结果： TensorFlow 模型迁移成功 率 95% ，适配国产深度学习框架。 措施：国密 SM4 加密 + 数据分级（生产数据禁止出境）。 标准符合：符合《电力监控系统安全防护规定》，确保数据安全。 技术细节：对敏感数据进行加密处理，严格控制数据访问权限。 措施：训练数据溯源 + 模型水印（防篡改）。 40℃~70℃ 稳定运行，满 足电力行业恶劣环境需求。 组件：麒麟 OS 。 认证：电力业务系统兼容性测试。 测试结果：适配 SCADA/EMS 系统， 确 保操作系统与电力业务系统的兼容性。 国密 SM4 加密 等保三级认证 电力监控系统防护 昇腾 / 寒武纪工业环境测试 昇腾 910B 验证 麒麟 OS 适配 SCADA 系统 麒麟 OS 验证

用情况进行监控，设置了监控阀值将自动报警。 5、数据安全及备份恢复 数据安全主要防护主体为数据，包含分布在整个系统中，主机、网络、存 储介质、内存、应用系统等内的所有数据。主要防护方面数据完整性、数据保 密性、数据备份和恢复等 3 个方面。具体安全防护设计如下表所列。 防护环节 主要措施 数据完整性 vCenter 数据在传输过程中使用 SSL 方式进行加密，vCenter 提 供完整性检测功能，若在传输过程中数据被修改，可被检测发 ，可被检测发 现；通过数据独立校验数据完整性保护机制； 数据保密性 vCenter 管理时使用 SSL 方式进行加密，鉴别信息和管理数据 在传输过程中加密；系统管理数据和鉴别信息在数据库中以加 密方式进行存储；通过对数据分类（按名敏感性分：绿数据、 灰数据、红数据）实现数据机密性管理；通过审批、鉴权、监 控和审计对数据访问管理 数据备份和恢复 网络设备存在双机，备机上存留一份与主机一样的配置，改动 件。存在针对配套文件的论证和评审记录，记录中有相关论证意见。 存在依据等级、安全评估的结果调整和修订签署配套文件的修订版 本。 产品采购和 使用 安全产品的采购符合国家有关规定。密码产品采购和使用符合国家密 码主管部门的要求。由总部采购部负责产品采购。存在相应的采购清 单。 自行软件开 发 系统为自主开发软件；开发环境与实际运行环境分开；开发人员和测 试人员不重复；测试数据和测试结果可控。存在相应的软件开发管理

放工程师的时间和精力，让其投入到更为复杂的工作中去。 以工作中常见的场景为例，IT运维工程师常常面对很多简单的工作 咨询例如： “电脑蓝屏怎么办？”、“Office怎么激活？”、“打印机怎么连接？”、“密 码忘了想 重置”等等。对此，企业可以通过AI文本机器人接待的方式， 让有IT运维支持需求的员工优先选择自助查询方式，跟随机 器人的引导自行解决问题，从而将IT运维工程师从回复大量 简单重复问题中释放出来。

与业务设备物理隔离 飞塔 FortiGate 600F 主备自 动切换 ， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先 （国 密 SM4 算 法 、 威 胁 防 护 、 VPN 加密、 访问控制、 审计追 l 端口与性能 ： 32*400G 端口 ， RDMA 无损传输， 交换容量达 12.8Tbps

54%、7.61%、4.79%， 增速放缓显著。地产行业景气度下行，基建投资中长期进入中低速增长新 常态，建筑设计行业需求增量空间有限。 痛点二：设计人员成本占比高，人效提升难度大。建筑设计行业是人员密 集型产业，龙头企业的人力成本占比集中在 50%到 60%区间；人均创收、 创利较为稳定，收入增长主要依靠员工人数增长。建筑设计项目规模相对 较大、环节较多，容易出现信息偏差，协同管理方式低效以及信息化程度