......................................................................................21 5.2.4. 身份认证系统................................................................................................. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域 间攻击；攻击 PIN 获取 对用户私钥的访问、在支持性基础设施的组件中引入恶意代码攻击、在密钥分 发期间对密钥实施攻击、对 PKI 私钥实施密码攻击、对密钥恢复后的密钥进行 末授权访问、在用户认证期间使用户不能生成失效信息；利用备份信息进行攻 击。 3. 安全需求分析 3.1. 等级保护要求分析 3.1.1. 网络安全 类别 控制点 重点要求项 对应措施 网络 安全 结构安全

全提出了不同的要求。在信息 化、网络化发展阶段，数据具有的要素价值还未被广泛充分认识，数据安全成为关注的重点，即必须确保信息和网络的绝 对安全，甚至为了保障数据安全，往往采取分级保护、等级保护、认证保护、密码保护、隔离保护等技术手段，限制数据 流动，以实现“进不来、看不懂、拿不走、可溯源”等数据静态安全。在数据要素化发展新阶段，数据成为新型生产要素， 不仅对数据提出大规模、高通量、快速率的 （IAM）、AWS密钥管理服务（AWS KMS）、AWS Lake Formation、AWS控制塔等服务来实现对数据的控制和访问。用户 可承袭AWS提供的全面的合规性控制，且AWS支持98项安全标准和合规性认证，包括PCI-DSS、HIPAA/HITECH、 FedRAMP、GDPR、FIPS 140-2和NIST 800-171等，这有助于满足全球众多监管机构的合规性要求。 3.Microsoft Azure的工业数据流通平台 Streamr、Factual为代表的一大批专门从事数据交易的数据经纪商。这些数据经纪商通过在政府数据开放平台、从信用卡 公司购买、在互联网上爬取等方法，收集、集聚、分析、加工各种用户数据，形成消费者画像、身份认证、特定个人信息等 数据产品，出售给数据需求者用于精准营销、风险防控、掌握竞争对手情况等，形成了独特的B-B-C的数据交易模式，并搭 建起了服务于数据采集、处理、交易等功能的数据基础设施。 1.

.......................................................................................80 5.5 统一身份认证及登录门户.............................................................................................. 第 10 页 城市大数据中心建设概要设计说明书 据中心稳定、健康的运行。 （5）基础支撑服务不仅提供统一认证服务、大数据离线分析处理功能，同 时提供应用系统建设需要的基础服务，如报表服务、消息服务等。 3、应用层 一中心四平台所有应用全部通过统一认证门户进行登录和管理。 业务系统包括：城市管理平台、电子政务平台、经济运行平台、民生服务 平台。 2.3 一中心四平台项目系统列表 和数据展示； （7）大数据中心整体设计符合国家等级保护相关规定要求，并建成基础支 撑平台为四平台的运行提供基础支撑服务，包括：流程服务、消息服务、检索 服务、报表服务、大数据分析组件服务、统一身份认证等。 第 14 页 城市大数据中心建设概要设计说明书 3.3 大数据中心系统架构 图2： 大数据中心系统架构 大数据中心存储数据包括：各委办局、人口库和法人库等数据，共涉及到 40

用到物理、虚拟 资源的统一管理。 高可靠：支持计算、存储、网络全冗余架构，资源弹性可扩展， 支持动态迁移和重配置资源。 高安全：有效保障业务连续性，数据自动副本，分片保存，保 障数据不丢失。统一认证审计，智能管控信息安全。支持负载 均衡和链路聚合。 高性能：通过服务器与存储的集群，性能并行化，带宽聚合化， 负载均衡化，将获得更高的服务性能。 易整合：完备 P2V 和 V2V 工具，支持将现有应用服务和数据 智能生活：智慧一卡通系统组成 智能生活：智慧一卡通介质 随着智能手机时代的来临，已经是用户出门基本只带手机。而随着智慧门禁一“卡”通系统技术的发展，已可以 实现一脸通、一卡通、一指通、一码通等。 “ 卡”＝人 多种认证方式 内部人员 人脸 卡片 指纹 指静脉 外部人员 人脸 卡片 二维码 智能生活：智慧一卡通重要出入口通道 应用场景：大楼入口  人员有序进出，权限可控；  人员进出数据可管可查 智能生活：智慧一卡通人员通道 、内部人员和外部访客通过人脸、卡片、指纹等多 种介质由外到内多重身份认证通行，有效保证安全。 2 、先进的人脸算法，基于前端深度学习算法，准确 率和适应性更高； 3 、活体检测 - 防止视频和照片防假、避免人脸介质 被复制； 活体检测 - 杜绝人脸代刷行为发生； 人脸照片实时抓拍、事后影像查询 4 、灵活的对比模式：多种认证方式，对应场景适应 性更高 智能生活：智慧一卡通优势和先进性

升降机监测系统 机管大师 安装 加节 拆卸 督导计划 设备台账 机械设备动态分 析 司机认证专人专 岗 塔机运行状态监 测 群塔作业安全预 警 吊钩可视辅助操 作 司机认证专人专 岗 运行状态监测 l 其他限位：风速、倾角、 驾驶员身份识别 群塔防碰撞 l 196 种碰撞算法，囊括各种碰 撞现象 l 吊钩可视化系 统 塔机安全监测 塔机安全监控系统 上下限位 载重 高度传感器 显示器 人脸识别 升降机监测主机 升降机高阶应用 升降机高度及人数识别 效率分析 ，疲劳分析 认证清除模式（断电、开门、延时） 施工电梯监控系统 云平台 驾驶员身份识别 人数识别 黑匣子记录功能 无线传输 高度采集 载重检测 广角摄像头集成 AI 算法，精准快速统 计 司机人工统计升降机承载人数

数据安全 模型安全 物理安全 MindSpore 验 证 组件： MindSpore 。 认证：模型迁移测试。 测试结果： TensorFlow 模型迁移成功 率 95% ，适配国产深度学习框架。 措施：国密 SM4 加密 + 数据分级（生产数据禁止出境）。 标准符合：符合《电力监控系统安全防护规定》，确保数据安全。 技术细节：确保数据中心的物理环境安全，防止外部干扰和破坏。 组件：昇腾 910B 。 认证：电力工业环境适应性测试。 测试结果： - 40℃~70℃ 稳定运行，满 足电力行业恶劣环境需求。 组件：麒麟 OS 。 认证：电力业务系统兼容性测试。 测试结果：适配 SCADA/EMS 系统， 确 保操作系统与电力业务系统的兼容性。 国密 SM4 加密 等保三级认证 电力监控系统防护 昇腾 / 寒武纪工业环境测试 求； 海量数据分析 : 提供上层应用所需的海量 计 算、存储资源 ，满足车路协同场景海 量数 据统一汇聚 ，数据分析、应用与创 新； 等保合规 : 通过公安部等保三级认证 ， 满 足客户数据本地存放的安全管控需求。 云主机 GPU 容器 云存储 数据库 云安全 弹性扩缩容 渲染、训练、推 理 智算中心专属云基础设施 （服务器、网络设备、安全设备）

集团对于数据的核准不能影响分子公司 业务的开展 常见数据交换形式1：多点维护、统一认证 分子公司 ERP系统一 集团大数 据管理系 统 服务 提供 组件 事件 触发 组件 客商 信息 管理人 客商 信息 使用人 大数据 编码库 分子公司 ERP系统二 分子公司 ERP系统三 常见数据交换形式1：多点维护、统一认证 分子公司 ERP系统一 集团大数 据管理系 统

入和数据传输服务，支持多协议接入方式，即支持长连接类型的网络协议以保证实时性、 支持短连接类型的网络协议以降低流量和功耗。通过预先为每个设备设定其唯一的设备 证书当与设备建立连接时，引擎对设备证书信息进行认证。 4、大规模场景渲染模块 通过场景栅格化机制，将场景划分为了 2km 见方的长方形区域，每个区块 Tile 4 平 方公里，可支持无缝拼接的任意场景显示。 5、LOD 分层加载服务 数字孪生场景支持 主要负责为上游系统提供操作安全设备的接口，大类分为两类 QUD、QTF，接口兼 容多种操作系统； 2、安全设备管理程序 主要实现对离散终端设备的初始化、密钥充注、设备解绑、证书更新等功能； 3、认证控件 浏览器通过该控件操作离散终端设备，实现离散终端设备和后端应用程序之间的认 证流程； 4、PIN 码工具 通过该工具可以对离散终端设备上系统的 PIN 码进行修改； 5、真随机数管理系统 （5）双方对应用软件、技术文档等研究开发成果共有知识产权，未经采购人许可， 投标人不得将相关采购人资料提供给第三方。 （6）其他：投标人所投产品如有国家强制性要求或认证的（包括 3C、节能、信息 安全等），投标人应提供相应证书复印件或承诺函（承诺投标人所投产品如有国家强制性 要求或认证的均满足相应要求），投标人应对其提供的提供相应证书复印件或承诺函真实 性负责。

Design Co.,Ltd 目 8 VR 教室校园电视台录播课 堂 ¥ 智慧图书馆人工智能 电子班牌 智慧校园环境 身份认证 单点登录 应用接口 数据交换 权限控制 大数据分析 教育管理单位 学校管理员 教师 学生 家长 校友 智慧评价 资源平台 智慧体育 Al 考试 智慧教学 中国电子院 A= 奥意建筑 校园导览 校园访客 智慧管理 统一数据交互 统一标准接入 统一权限配置 统一设施支撑 统一身份认证 统 一 数据管控 统一应用入口 统一数据标准 一卡通 成长守护 管理办公 在线会 议 云端课堂组卷阅卷智慧作业 基 础 设 施 智慧 校园 应用 安全防护 系统管控 in

求； 海量数据分析 : 提供上层应用所需的海量 计 算、存储资源 ，满足车路协同场景海 量数 据统一汇聚 ，数据分析、应用与创 新； 等保合规 : 通过公安部等保三级认证 ， 满 足客户数据本地存放的安全管控需求。 云主机 GPU 容器 云存储 数据库 云安全 弹性扩缩容 渲染、训练、推 理 智算中心专属云基础设施 （服务器、网络设备、安全设备）