2）、《XX 市政务信息资源共享管理办法》 1.6 名词术语 本文档使用的缩写如下表所示： 表1： 缩写表 缩写 中文名称 FTP 文件传输协议 API 应用编程接口 DW 数据仓库 ODS 操作数据存储 ESB 企业服务总线 ETL 数据集成工具 JavaEE J2EE 的新版及其新称谓 PBID 人口基础信息库 CBID 法人基础信息库 GASP 政务共享平台 第 6 页 数据中心。前置数据物理位置可以是大数据中心，也可以在各委办局，视具体 情况而定。前置数据相对质量较低，存在较多冗余和错误。 2、大数据中心原始数据（操作数据） 通过数据交换平台周期将前置机中数据（前置数据）采集到大数据中心后， 第 21 页 城市大数据中心建设概要设计说明书 这里称之为原始数据或操作数据。该部分数据是细粒度的业务数据，它是大数 据中心可以维护数据的最小单位。同前置数据一样，该部分数据是相对质量较 2 数据质量保证方法 大数据中心为了保证数据质量和安全以及应用的需求，对数据进行如下处 理： 第 25 页 城市大数据中心建设概要设计说明书 1、通过 ETL 设定数据清洗规则，对操作数据进行数据有效性（准确性）检 查； 2、统一数据字典、编码以及数据规则，并配置在 ETL 上运行，对数据进行 数据一致性检查和处理； 3、数据采集周期设定小于委办局数据提供周期的 90%，以保证数据的及时

20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 病毒攻击。 （3）计算环境的主动攻击威胁 引入病毒攻击；引入恶意代码攻击；冒充超级用户或其他合法用户；拒绝 服务和数据的篡改；伪装成合法用户和服务器进行攻击；利用配置漏洞进行攻 击；利用系统脆弱性（操作系统安全脆弱性、数据库安全脆弱性）实施攻击； 利用服务器的安全脆弱性进行攻击；利用应用系统安全脆弱性进行攻击。 （4）支持性基础设施的主动攻击威胁 对未加密或弱加密的通信线路的搭线窃听；用获取包含错误信息的证书进 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控

风机、燃尽风机、暖风器疏水回收箱、干排渣系 统、开关室电气设备等主要设备巡视检查工作。 · 智能操作机器人兼顾操作和巡检两项功能，以巡 检为基础，以操作为目的，完成配电室内设备运营 管理工作。智能操作机器人配备六轴机械臂和可更 换末端操作机构，以应对各类复杂操作场景，用专 业巡检的结果为依据，保障操作的可靠与高效。 智能巡检机器人 在智慧电厂中 的应用案例 化水车间 智能巡视管理平台 自动识别，对泵自由端轴承温度、泵驱动端轴承温 度、电机轴承温度、泵外壳温度自动检测等，确保 化水车间各设备运营安全。 · 平台让用户能更方便地进行现场智能设备管理及数据查 询，软件界面友好、操作方便、信息显示清晰直观，由实 时监控、任务管理、数据分析、历史记录等组成，具有数 据采集、储存、统计、检索、报表输出、智能分析等多种 功能。 功能及优势 应用于设备机房、数据机房等 场景。 三种消毒方式于一体，拥有有 自主导航技术且自主移动。根 据不同场景按需求设置消毒模 式，全智能化操作，人机分离， 保证人员安全。满足房间多， 或者布局复杂的室内环境下自 动、定时、高效、准确的消毒 防疫需求。 优势：智能多功能消毒；保障 医疗安全；操作便捷可追溯。 · 以机器人为载体，集成紫外线、超干雾过氧化氢、空气过滤三种消毒方式于 一体，结合传染科病

定几类权限等级， 第 10 页 此权限等级对应资源的六大安全等级（全社会、本单位、限制、秘密、机密、 绝密）。用户在使用目录服务系统时，系统会根据用户的权限确定用户可以执 行的操作和过滤，阻止用户的非法操作，并且会根据用户的权限和目录条目中 资源保密属性过滤用户执行目录查询的结果。 3.1.2.4 资源维护 建立信息资源元数据库、核心元数据库和目录，并进行定时更新、备份与 恢复，入 系统的次数，统计分析不同信息资源的查询次数等。 维护包括目录结构树和目录条目信息的维护。当资源的分类体系发生变化 时，目录服务系统要调整目录结构。当资源条目信息需要修改、删除、添加和 更新时，目录服务系统支持管理员实现这些操作。除了对目录结构和内容的维 护以外，目录系统还应该提供辅助的系统功能，主要包括： 1) 日志分析 根据元数据查询日志，统计访问资源目录的次数，统计不同信息资源元数 据的查询频度。 第 11 表登记将每层的数据表进行登记。通过 ETL 任务及调度管理将多个转换过程进 行组合，得到标准数据。标准数据是数据存储中的一层，是数据分析利用的一 个基础点，对 ETL 转换得到标准数据进行维度分析等数据分析整理操作之后， 作为数据分析利用的数据层。 图 功能设计.1：ETL 总体流程图 3.2.1 元数据管理 维护 ETL 过程中涉及到的数据源、表和字段等信息，根据设计的细化逐步引入 其他类型信息，如转换规则摘要等。

Google Cloud构建的高效安全数据流通平台。 BigQuery平台通过EDC组件并嵌入联邦学习，可以提供数据存储、数据处理、数据分析等全流程服务，以实现数据的 高效利用与处理。既能满足互操作性的要求，通过实现不同系统和平台之间能够无缝对接，从而推动数据的流通和共享，也 能确保数据自主权的实现，即保证参与者能够使用与管理自己的数据，在向他方提供数据访问权限时，能够保持对自己数据 是否 （2） EDC搭建数据交互桥梁 EDC是由Eclipse基金会托管的开源项目，其目标是提供一个可弹性扩展的开发架构。EDC在Google Cloud的数据交互 体系中扮演着桥梁的角色，是实现互操作性的关键一环。借助EDC，服务提供商和消费者的数据系统得以无缝对接。例如， 消费者可以将数据发送到BigQuery中，服务提供商则通过EDC进行访问和分析，而无需直接共享自身数据，最终将处理后 成本支出。Google Cloud作为IDSA 的成员，积极为开源数据空间连接器做出贡献。 Google Cloud通过在BigQuery上整合EDC连接器和联邦学习等技术，以及在数据自主权和互操作性方面的精心设计， 构建了一个高效、安全的数据流通平台。这种创新模式能将数据平台的流通数据与私有或不可共享的参与者数据相结合，实 现数据的循环利用和价值提升。 国家数据基础设施技术路线发展研究报告

加实时、准确的等待服务。 （2） 呼叫中心依托客户的行为数据和坐席的技能数据，通过智能算法模 型进行客户分配，以专属坐席提升服务质量。 （3） VR过程中可以通过语意分析的方式执行路由操作，也可随时切换 手动控制；IVR丰富的外部调用方式，包括变量、JS表达式等。 2.3 在线客服 （1） 覆盖国内外二十多个渠道，包括Web、H5、APP、微信、企业微 信、小程序、飞书 实现智能服务全场景的深度应用。 2.5 Insight大数据 （1） 可视化拖拽操作，简单易用。自助式的可视化探索分析服务，预置 丰富的数据分析可视化报表，业务数据生成报告，降低业务人员 使用门槛。 （2） 数据分析能力丰富，数据全方位呈现。具备对比钻取、趋势分析、 地理分析、高级计算等多种能力，丰富的可视化能力与交互操作， 数据可读性强，快速发现业务问题。 （3） 自定义大屏炫酷特效，支持企业形象展示。数据分析结果通过仪表 果通过仪表 盘和大屏的方式呈现，自定义动态炫酷的可视化大屏，企业形象 的私人定制。 （4） 数据实时监控，业务动向清晰洞察，数据业务信息实时监控，让上 一秒发生的事情下一秒就知道。 （5） 操作简单，轻松搭建高水准数据大屏，无需定制开发，业务人员 仅需 1个小时即可搭建设计师水准的数据大屏。 2.6 现场服务管理 （1） 实现从提单到售后的售后服务全流程闭环管控，管理更清晰，交付

领先的技术，保证自身的先进性； 普适普惠则要求智算中心发挥基础设施的社会价值， 服务大众。 下面，具体分析这三个条件。 首先是开放标准。通过简单回顾开源开放的历史，可 以看到开放的边界越来越广阔。 从最初的操作系统、数据库、 中间件的开源，到云和大数据、算 法框架等基础软件的开源，再到以 以RISC-V为代表的芯片的开放，以 OCP、ODCC为代表的计算硬件的开 放。由软件到硬件，从芯片到数据中 现装配式的建设。从标准化的节点单 元到标准化的整机柜，到标准化的微 模块数据中心，再到整个智算中心， 像热播节目一样，层层组装，快速建 设。作为基础设施，要求不同的智算 中心要能够互联互通，包括管理上的 互操作，统一的调度、分发、监控、 运维；业务上的互联接，包括网络打 通、业务迁移等；数据上的互流通， 实现容灾、数据共享等。 二是基础设施的超大规模要求智 算中心应该是集约高效的。首先智算 中心整体设计理念先进，技术上说融 U之外， 还可以运用更多新型的计算芯片、存储介质和互联技术， 进一步提升数据中心的处理能力。 例如，谷歌专为人工智能设计的芯片TPU。与GPU相 比，TPU采用低精度（8位）计算，以降低每步操作使用的 晶体管数量，是同代CPU或者GPU速度的15~30倍。同时， TPU还可以进行池化，实现了TPU之间的高速互联，也就是 TPU POD，并对外提供TPU算力服务。 存储方面，非易失内存DCPMM，既可以作为高速硬盘

AI音频创作优于 人类平均水平 AIGC决策及管理 达到人类一般水平 根据指令生成创意视 频，视觉问答系统等 根据指令即时生成 数字人分身及应用 文本创作优于专业 作家水平 自动生成最终 操作系统 绘画创作优于专业 绘画师水平 优于专业作曲家、 配乐师水平 AIGC决策及管理优于 专业管理人员水平 依照个人梦想定制的 电子游戏和电影 超现实虚拟空间 数字人情感交流陪伴 文字生成 度统一的服务体验， 宝马需与多家第三方人力资源企业合作以遴选专业团队，确保仓储、 配送、清洁、售后等多环节的车主服务。 但在实际人才与团队招募、甄选过程中，也面临各项困难，例如： 全国各地的操作类员工薪酬涨幅较快且涨幅不一致，难以评估第三方 人力服务公司报价合理性。为此，以 AI 赋能的人力成本估算为品牌 优化人力服务商网络提供有效帮助，具体表现如：通过定期跟踪各地 分公司的指定服务 于技能培训和安全培训，如：肯德基“The Hard Way”的虚拟现实密室逃生训练游戏， 在 10 分钟之内教授新员工炸鸡的基础知识。 通用汽车利用谷歌眼镜培养操作工人。眼镜 中不仅模拟出真实的工作环境，还能在显示 屏上提供附带的文本信息和操作指示。 38 AI 在企业人力资源中的应用白皮书 在参与调研和访谈的企业中，培训模块使用的 AI 较为普遍的分别是智能课程推荐和音视频课 程智能生成，已经占到了

项目概述 第 10 页 统一运营管理平台 服务目录 项目管理 用户管理 配额管理 计费管理 总览视图 权限管理 规格定价 操作日志 大模型训练 离 线 渲 染 生 成 式 AI 开 发 边 缘 计 算 协 同 通用算力平台 数据处理 模型开发 模型部署 华三 S9850 ， 支持 BGP/OSPF 等路由协议 ， 作为网络骨干 ， 上下排列便于与 Leaf 交换 机 光纤互联 ，设备间距 2U ，预 留散热与操作空间 华三 S6850-56HF ， 48×25G 端口 +8×100G 端口 ， 部署靠 近机柜中部 ， 方便连接算力机 柜服务器与核心交换机 ， 每台 交换机对应一组算力机柜接入。 交换机对应一组算力机柜接入。 带内管理（华三 S6805-54HF ） 部署 8 台 ， 带 外 管 理 （华三 S5570S-54S-EI ）部署 4 台， 设备集中于管理区便于运维人 员操作 ， 与业务设备物理隔离 飞塔 FortiGate 600F 主备自 动切换 ， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先

高速 RDMA 网络 统一运营管理平台 服务目录 项目管理 用户管理 配额管理 计费管理 总览视图 权限管理 规格定价 操作日 志 总体方案架构 节点，推理阶段≤ 10kW/ 节点，确 保 高效节能运行。性能提升： PUE ≤1.15 ，显著降低数据中心运营成 本。 技术点：使用昇腾 CANN 6.0 自定义算子开发，优化 GNN 卷积操作。 实现细节：针对昇腾硬件特性进行算子优化，提升计算效率。 性能提升：算子执行效率提升 40% ，显著提高模型训练和推理速度。 模型调参与国产技术介绍 l 提供数据标注、数据集管 理等一体化服务 Tensorflow/Pytorch/PaddlePaddle/MindSpore/oneflow... 操作系统 ( 国产化 OS) 网络（ RDMA ） 智 算 平 台 训练模块 推理模块 云原生 CNP 平台 视频 图像 NLP 语音 OCR AI 框架 EKI 并行存储 数据管理