安全技术方案 安全技术方案，主要从安全涉及的安全领域、防护主体、防护环节等方面， 通过建筑安全技术、系统集成技术、软件应用设计技术及相应技术对应实现的 机房系统、网络系统、主机系统、虚拟机平台系统、数据库平台系统、应用软 件系统等 IT 系统及配套，来实现在安全防护。 安全防护技术方案，主要涉及领域和防护环节见下表所列。 安全域 防护主体 防护环节 责任厂商 等级标准 物理安全 机房 物理位置的选择 XX 云 3 级等保要求 电力供应 XX 云 3 级等保要求 电磁防护 XX 云 3 级等保要求 网络安全 网络整体 结构安全 XX 云 3 级等保要求 边界保护 XX 云 3 级等保要求 入侵防范 XX 云 3 级等保要求 恶意代码防范 XX 云 3 级等保要求 安全审计 XX 云 3 级等保要求 网络设备防护 XX 云 3 级等保要求 第 71 页 城市大数据中心建设概要设计说明书 XX 云 3 级等保要求 安全审计 XX 云 3 级等保要求 网络设备防护 XX 云 3 级等保要求 堡垒机 访问控制 XX 云 3 级等保要求 安全审计 XX 云 3 级等保要求 网络设备防护 XX 云 3 级等保要求 防火墙 访问控制 XX 云 3 级等保要求 安全审计 XX 云 3 级等保要求 网络设备防护 XX 云 3 级等保要求 IPS 入侵防御系 统 访问控制 XX

对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 主机 安全 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 署入侵防范设 备。 恶 意 代码 防 范 能够集中管理的恶 意代码防护系统 部署网络版防 病毒软件 资源控制 设 定 终 端 接 入 方 式、网络地址范围 等条件限制终端登 录 利用访问控制 策略与堡垒机 产品结合的方 式进行控制。 3.1.3 全域 的主要对象是网络，但是围绕安全域的防护需要考虑在各个层次上立体防守， 包括在物理链路、网络、主机系统、应用等层次；同时，在部署安全域防护体 系的时候，要综合运用身份鉴别、访问控制、检测审计、链路冗余、内容检测 等各种安全功能实现协防。 （4）结构简化原则 安全域划分的直接目的和效果是要将整个网络变得更加简单，简单的网络 结构便于设计防护体系。安全域划分不宜过于复杂。 （5）生命周期原则

程 、运维平台等。 控的全流 云管平台 由管理层 安全中心 安全层防护 性能存储集 经网络层传 用计算集群 计算层输 高速网络 业务数据 智算集群 数据流向 主要包括 软件 设施 硬设 施层 基础 设施 运 维 监 控 平 员操作 ， 与业务设备物理隔离 飞塔 FortiGate 600F 主备自 动切换 ， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先 （国 密 SM4 算 法 、 威 胁 防 护 、 VPN 加密、 访问控制、 审计追 l 端口与性能 ： 32*400G 端口 ， RDMA 无损传输， 25G/100G 灵活端口 ， RoCEv2 （远 程直接数据存取） 协议， l 带内管理： 独立带内管理 网络 ，保障运维指令（如 配置更新 、 状态查询 ） l 性能与防护： 10Gbps 数 据 吞 吐 ， 支持 SD-WAN 和零信任架构 ， IPS 入 侵 l 技术价值：为 Spine 层构 建网络骨干 ， 保障千卡集 群数据同步高效、稳定；

以机器人为载体，集成紫外线、超干雾过氧化氢、空气过滤三种消毒方式于 一体，结合传染科病房的特殊情况：患者血液、体液、分泌物、排泄物均具有 传染性，消毒灭菌要求较高，且防止并区内的交叉感染及医护人员的职业防护 是重点工作，结合机器人自主移动、自动工作的特性，实现传染科病房内消毒 过程量化管理。 · 消毒区域：负压隔离病房 / 传染病房、重症监护病房 (ICU) 等。 · 目标消毒水平：高水平消毒 以机器人为载体，集成紫外线、超干雾过氧化氢、空气过滤三种消毒方式于一 体，结合检验科的特殊情况：患者血液、体液、分泌物、排泄物均具有传染性 , 消毒要求较高，且防止检验科内的交叉感染及医护人员的职业防护是重点工 作，结合机器人自主移动、自动工作的特性，实现传染科病房内消毒过程量化 管理。 · 涉及消毒区域：检验科室、病理科室、实验室、静脉药物配置中心 (PIVAS) 等。 统一设施支撑 统一身份认证 统 一 数据管控 统一应用入口 统一数据标准 一卡通 成长守护 管理办公 在线会 议 云端课堂组卷阅卷智慧作业 基 础 设 施 智慧 校园 应用 安全防护 系统管控 in! 数据分析 用 户 连 接 数 据 中 心 A+E Design Co.,Ltd s a i n 数据存储 智慧无人值守图书馆是基于 RIFD

• 变频多联式空调 ( 热泵 ) 机 • 给排水 • 管道 施工总体控制 1 ：安全性 • 在整个施工过程中，安全始终是最重要的。确保施工人员遵守安全规范，佩戴必要的安全装备，并采取适当的防护措施，如避免触电、坠落和火灾等风险。 2 ：合规性 • 确保施工符合相关法律法规和建筑规范。了解当地建筑许可要求，并遵守电气、消防和安全等标准，对于规范中的强条严格执行 3 ：质量控制 • ：电气专业系统 • 遵守电气安全规范和标准，包括电气设备的接地和绝缘要求，电线电缆的正确敷设和连接，安装过载保护和短路保护装置等等 • 对于一类含有腐蚀性液体的蓄电池，在安装时要格外小心。必须采取排气防护措施 • 注重细节，例如接地系统中不带电金属的等电位连接，连接处的防腐处理，不得串接等等 4 ：暖通专业系统 • 管道、阀门、连接点的保温绝缘处理非常关键，使用合适的绝缘保温材料和方法，减少能量

认证：模型迁移测试。 测试结果： TensorFlow 模型迁移成功 率 95% ，适配国产深度学习框架。 措施：国密 SM4 加密 + 数据分级（生产数据禁止出境）。 标准符合：符合《电力监控系统安全防护规定》，确保数据安全。 技术细节：对敏感数据进行加密处理，严格控制数据访问权限。 措施：训练数据溯源 + 模型水印（防篡改）。 标准符合：满足等保三级 + 电力行业信创要求。 技术细节：对模 组件：麒麟 OS 。 认证：电力业务系统兼容性测试。 测试结果：适配 SCADA/EMS 系统， 确 保操作系统与电力业务系统的兼容性。 国密 SM4 加密 等保三级认证 电力监控系统防护 昇腾 / 寒武纪工业环境测试 昇腾 910B 验证 麒麟 OS 适配 SCADA 系统 麒麟 OS 验证 注：优先启动 POC

区块链技术作为一种分布式账本技术，在去中心 化、数据安全、信任建立等方面具有显著特色： 1、去中心化架构。 2、数据不可篡改。 3、共识机制。 可信数据空间构建三大能力体系： 1.可信管控（隐私计算/智能合约+沙箱防护/区块 链DID身份认证与存证溯源）； 2.资源交互（统一数据标识/联邦目录/边缘计算 架构）；3.价值共创（知识图谱/AI分析/API工具 链/算力调度/智能合约动态分账）。通过区块 链