在安全域划分时会面临有些业务紧密相连，但是根据安全要求（信息密级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 ...........................................................................................4 2. 安全风险分析................................................................................................. 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 GB 17859-1999《计算机信息系统安全保护等级划分准则》 GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，

消费者可以将数据发送到BigQuery中，服务提供商则通过EDC进行访问和分析，而无需直接共享自身数据，最终将处理后 的数据提供给消费者。这一特性在保障数据自主权方面意义重大，服务提供商不用担心数据泄漏风险，还能充分利用自身分 析能力为消费者数据提供价值。 （3）联邦学习 联邦学习是一种创新的机器学习框架。它是一种分布式机器学习方法，允许多个参与者在不共享原始数据的情况下共同 训练模型。这种方 据源，Google Cloud帮助企业优化需求管理，让企业能够更精准地把握市场动态，合理安排生产与供应。凭借强大的数据分析能力，显著 提升了企业的实时洞察和预测能力，大幅提高运营效率，有效降低风险，削减不必要的成本支出。Google Cloud作为IDSA 的成员，积极为开源数据空间连接器做出贡献。 Google Cloud通过在BigQuery上整合EDC连接器和联邦学习等技术，以及在数据自主权和互操作性方面的精心设计， 成数据操作系 统，帮助企业优化运营，提高了企业运营效率和决策能力。Palantir Metropolis更偏重于金融领域的应用，通过整合多个数 据库，能够快速发现金融交易中的异常和潜在风险，为金融机构提供风险管理、欺诈检测、合规性审查等解决方案。Palan- tir Apollo是一个云原生的持续交付平台，能够跨不同环境部署和管理软件更新，确保系统的稳定运行和安全性。Palantir

（如政务领域 、基础数据库 、信息安全平台设施 建设等项目 ） 企业建设 运营模式 财政资金压力较小 大企业平台化和整体性优势 ，有利 于加快区域间协同发展。 政府控制力较弱 存在大企业绑架风险 不涉及国家安全，具有公共服务特征和一定公益 性和盈利空间的项目 （如通信网络 、社区 、文旅等项目 ） 政府购买 服务模式 财政短期资金压力较小 资金使用效率高，政府策略灵活 有效服务市场供给不足 政府和社会资本 合作模式 同时发挥政府和市场的优势， 既安 全有序，又有市场化效率 提升项目建设运营专业化程度 减小财政资金压力和投资风险 机制设计复杂，存在制度性风险 融资成本较高。 属于公共服务领域 ，市场化参与程度较高 、国家 安全和公共利益方面潜在风险较低 、需求长期稳 定 、使用者付费比例高于 10% （原则上属于能源 、交通运输 、市政公用 、农业 、 林业 、水务 、环境保护 、保障性安居工程 的国家级试点示范项目工程，以项目工程为载体，集 国 家、地方和企业三方力量，由国家和地方按比例出资建设智能计算中心。 基于政府独立投资的建设模式 政府直接投资和管理，需要对项目的建设周期、存在风险、成本收益等有很高的把控能力。优势在于政府 直 接主导智能计算中心建设，可以起到示范效应，建设完成后智能计算中心所有权归政府所有。 基于特殊项目公司（ SPV ）的建设运营模式 政府与企业共同

........................................................................................ 33 4.1.1 风险管理......................................................................................... 33 4.1 章 系统建设技术及功能要求 3.1 业务应用建设 3.1.1 溪源溪小流域防汛“四预”决策平台 本次项目按照气象预报和水文监测数据，对溪源溪小流域山洪防御重要村落进行预 警预报。将预报预警、风险研判、过程预演、人员转移等重点环节场景化，在纵向、横 向打通各部门数据共享与业务联动，研发一套溪源溪小流域山洪灾害防御全流程“预报、 预警、预演、预案”的数字化应用平台，全面提升溪源溪小流域山洪灾害防御能力。 法，对水安全要素发展趋势做出不同预见期的定量或定性分析，提高预报精度、延长预 见期。建设包括溪源溪小流域实时降雨、预报降雨和来水预报功能。 3.1.1.3.2 预警 根据溪源溪小流域防汛工作和社会公众的需求，制定水灾害风险指标和阈值，拓宽 预警信息发布渠道，及时把预警信息直达水利工作一线，为采取工程巡查、工程调度、 人员转移等响应措施提供指引；及时把预警信息直达受影响区域的社会公众，为提前采 取防灾避险措施提供

史数据，以及法律要求的智能排班，比较常见 于连锁经营企业和现代服务业。 排班助手 为公司、组织或团队提供排班管理和协调的 应用软件。它可以帮助用户高效地安排员工 或成员的工作时间，并提供实时的通知和交 流功能。 排班风险预警 帮助管理人员有效控制加班工时上限的 AI 小 工具。 生物识别打卡 包括：人脸、指纹、瞳膜在内的生物识别技 术已被广泛应用，甚至有些企业会在采集人 脸的同时采集员工的表情进行情绪分析。生 从调研结果不难看出，生物识别（含人脸、瞳膜、指纹等）和智能排班功能已经得到了广泛应用， 从数据上看高达 87.5% 和 75%。另外，有半数的企业也开始使用排班风险预警和排班助手功能。 生物识别在考勤中的应用不仅从源头杜绝了“代打卡”，还提升了员工的体验；排班风险预警帮 助厂长和店长有效控制劳动风险；智能排班更是让劳动力在企业生产经营过程中的投入产出更加 科学、合理和有效。 企业【考勤、排班模块】的 AI 应用包含哪些功能 应用包含哪些功能 ?( 可多选 ) 50% 50% 75% 87.5% 0 20% 40% 60% 80% 100% 生物识别 （含人脸、瞳膜、指纹等） 智能排班 排班风险预警 排班助手 46 AI 在企业人力资源中的应用白皮书 创新案例 Disney 有万名员工，员工有全职、兼职、实习生与不定时等类 型，薪资有时薪、周薪与月薪等几种支付方式，补贴又分有正常班， 调休班与节假日等几

景下，政策持续落地推进工程数字化设计，AI 有望解决设计行业多痛点， 赋能设计提质增效，建议重视率先布局 AI 设计、抢占市场先机的设计龙 头：【华建集团】、【华设集团】、【设计总院】、【华阳国际】、【苏交科】。 ⚫ 风险提示：宏观经济下行风险、在手订单落地不及预期、省外业务开拓不 及预期、项目进度不及预期 ＃title＃ AI 赋能建筑设计，行业困局突围在望 ＃createTime1＃ 2023 50% 14.69% 15.01% 7.62% 6.12% 7.25% 0.61% 资料来源：Wind，兴业证券经济与金融研究院整理 风险提示：宏观经济下行风险、AI+设计发展不及预期、基建投资不及预期、应收 账款坏账风险 请务必阅读正文之后的信息披露和重要声明 - 21 - 行业跟踪报告 持股情况。 使用本研究报告的风险提示及法律声明 兴业证券股份有限公司经中国证券监督管理委员会批准，已具备证券投资咨询业务资格。 本报告仅供兴业证券股份有限公司（以下简称“本公司”）的客户使用，本公司不会因接收人收到本报告而视其为客 户。本报告中的信息、意见等均仅供客户参考，不构成所述证券买卖的出价或征价邀请或要约，投资者自主作出投资决策并 自行承担投资风险，任何形式的分享证券投资收益或者

摄升服务质量 开始递送 路径规划 提升品牌形象 降低运营成本 顾客 / 用户 机器人执行下一个任务 任务完成机器人返回 减少上菜风险 应用场所及功能 应用于餐厅、办公、医院、娱 乐场所、工厂等室内场景，提 供送餐、递送文件、送货等服 务。 优势：降低人力成本；提高私 密性；减少配送时间；提高配 送准确性，提升满意度。 中国电子院 | A 奥意建筑 · 送餐机器人可代替部分人工工作，起到 降本增效的作用。 · 送餐机器人可实现多任务配送，准确送 达，避免餐品滑落、交叉污染、菜品丢 失、误送等风险。 · 送餐机器人已成为一种新颖的推广方式， 能吸引更多顾客，在社交媒体上产生更 多话题和曝光。 食 智慧递送场 景 智慧送餐 场景 新营销卖点 降本增效 服务员等 机器人 到达目的地 5G 、 人工智能、数 字孪生等先进技术，实现数据 的多样化、实时化、可视化， 实时展示当前设备状态、人员 状态、环境状态信息，实现全 场景、全覆盖实时综合巡检， 有效消除或控制风险，及时预 警，防范事故，提高效率、运 营效益。 01 Al 机器人应用场景 中国电子院 A= 奥意建筑 智慧设备巡检场景

) 机 • 给排水 • 管道 施工总体控制 1 ：安全性 • 在整个施工过程中，安全始终是最重要的。确保施工人员遵守安全规范，佩戴必要的安全装备，并采取适当的防护措施，如避免触电、坠落和火灾等风险。 2 ：合规性 • 确保施工符合相关法律法规和建筑规范。了解当地建筑许可要求，并遵守电气、消防和安全等标准，对于规范中的强条严格执行 3 ：质量控制 • 对施工过程进行质量控制和质量检查， 技术资源部 运维服务团队组成 主管领导：参与年度目标、项目建设规划与项目运维预算的制定、调整的讨论，升级调整优化工作的验收审核，对接数据中心领导， 处理服务中重大风险、争议、投诉的处理 项目总监：对接中心部门领导，负责运维工程师上报的项目风险、争议、投诉的跟进处理；集成运营商项目经理的管理与业绩考核； 厂商服务（订单 / 工单）考核与验收结果的审批；负责整个项目执行过程的管控（进度、质量、文档、成本、验收等），确保项目任务

处、研究室 项目申报、支出、竣工 验收数据 项目基础信息数据 项目绩效社会参考数据 项目绩效指标数据 项目绩效考核数据 财政风险 预警分析 债务分析（偿债能力分 析） 财政风险预警指标分析 对财政风险指进行预警分 析，辅助提前预判和做出 规避风险的政策 厅（局）长 预算、国库管 理者、研究室 债务数据 收支数据 财政收支 与社会发 展指标分 析 体现国民经济指标对财政

，我国平均每两年发生 一次较大洪水 2/3 以上的国土面积处在洪水威胁下 “ 洪水风险依然是最大威胁”“全面提高风险防控 水 平” ( 习近平 ， 2018 ） 全国洪水威胁区域分布图 研发面向数字孪生流域建设的洪涝动态演进模拟业务系统