.................................................................................... 22 3.8.1 三级等保测评设计...........................................................................22 3.8.2 密码方案设计...... （12）《福建省水利厅下达数字孪生流域试点建设任务的通知》（闽水函〔2022〕565 号）； （13）《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》； （14）《信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)》； （15）《水利部关于开展数字孪生流域工作的通知》； （16）《智慧水利建设顶层设计》； （17）《“十四五”期间推时智慧水利建设实施方案》； （1 新敷设不同管径的消防管道和喷淋头，并与原消防系统进行对接，完成消防的验收工作。 3.8 系统安全设计 根据福州溪源溪小流域（溪源水库）数字孪生平台的计算环境划分，网络系统区域 定为三级计算环境。 3.8.1 三级等保测评设计 溪源溪小流域防汛“四预”决策平台所处理、存储内容主要为预案信息、工情信息、 水雨情监测、预报信息、预警信息等信息，一旦业务信息遭受入侵、修改、增加、删除 等不明侵害，可影响正常工作的开展

城市大数据中心建设概要设计说明书 入侵防范 对重要服务器进行入侵的行为,能够记录入侵的源 IP、攻击的类 型、攻击的目的、攻击的时间,并在发生严重入侵事件时提供报 警;操作系统安装时遵循最小安装的原则；独立安全测评公司进 行安全测评和系统安全扫描；通过漏洞扫描系统对系统补丁及 时更新。 恶意代码防范 操作系统安装 360 服务器版安全工具，自动更新防恶意代码软 件版本和恶意代码库。 资源控制 通过 ACL 可对客户端访问 3 级等保要求 工程实施 XX 云、XX 3 级等保要求 测试验收 XX 云、XX 3 级等保要求 系统交付 XX 云、XX 3 级等保要求 系统备案 XX 云、XX 3 级等保要求 等级测评 XX 云、XX 3 级等保要求 安全服务商选 择 XX 云、XX 3 级等保要求 系统运维 管理 维护运营支持 环境管理 XX 云 3 级等保要求 资产管理 XX 云、XX 3 级等保要求 系统建设管理主要从系统项目建设过程中保障安全防护系统的有效运行，主 要防护环节包括系统定级、安全方案设计、产品采购和使用、自行软件开发、 外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全 服务商选择等 11 个方面。具体安全防护措施设计如下表所列。 防护环节 主要措施 系统定级 明确信息系统的边界和安全保护等级。定级文档中确定系统的边界和 安全保护等级。定级结果经过领导审批。根据要求定为三级。

技术细节：整合电力 PMS 、 GIS 、 SCADA 等 多源数据，构建数据湖基础架构。 成果：完成数据湖搭建，为后续模型训练提供 数据支持。 任务：核心应用上线，完成等保三级测评。 技术细节：上线输电线路智能巡检和电力负荷 预测模型，确保系统安全合规。 成果：核心应用上线运行，提升电网智能化水 平。 任务：全场景扩展，实现国产算力主导。 技术细节：扩展至智能客服、新能源并网优化 讯飞星火大模型平台 : 为用户提供一站式服务 l 核心效果全面领先 源头支持中英文多语种，在多项 测评任务效果优秀，标准大模型 通用性更强，行业大模型更专业 面向业务开箱即用 提供丰富的基础提示资源包， 涵盖 20 余个专业场景， 即开即用 多个行业大模型 覆盖全行业

视频面试、外呼机器人…… 人才画像、人才扫描、人岗匹配、离职预测、组织活力 度/健康度分析、舆情分析、职业发展轨迹及趋势分析...... OCR、RPA、简历解析、智能推荐…… VR，AR、虚拟形象、游戏化测评、战略沙盘模拟…… 千人千面的员工交互体验、个性化课程推荐、 员工学习地图…… 23 AI 在企业人力资源中的应用白皮书 企业性质为 企业所属行业 1. 调研发现 参与调研的企业按性质来划分，民营企业占到了绝大多数，为 搜索技术精准描绘人才地 图，快速定位所需人才。 全息人才档案 多维、立体的员工个人信息记录，不仅包括 基本信息、教育经历、工作履历，还包括企 业内的项目经历、绩效表现、培训记录、述 职信息、测评数据等在内的员工个人信息档 案的建立和分析，目前已经成为关注人才的 优秀企业的共同追求。 智能高管教练 基于标杆大数据和高管个人情况的分析，定 制专属的高管智能教练，以培养管理者的自 我觉察力、影响力和适应力，帮助管理者看 公司认为大语言模型可以为人才发展测评与建模，分析强弱项、潜力范围、 职业倾向、职业兴趣等，公司帮部门识别高潜人才，助力个人发展计划与领导力发展计划的形成： ·个人发展计划 目前 X 公司的个人发展计划（IDP）比较传统，需要通过员工自行在系统中填写自身的兴趣爱好、 职业发展路径与方向，再与主管沟通并达成共识，最后形成发展计划。 而在大语言模型的辅助下，一方面员工可以通过自我测评和大模型的评估，来更加充分地了解自

系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁