同平台的部署、升级、维护等操作，这 不仅增加了运维人员的工作难度，自动化运维工具的推行也变得举步维艰，使得运维工作变得极 为复杂和繁琐。 随着政企数智化进程的加速，混合云作为一种灵活、可扩展且安全的云平台解决方案，已逐渐成 为政企用户数智化转型的首选IT架构。然而，随着云上业务需求不断增加，云服务资源类型日益 丰富，传统的IT运维体系已经难以应对混合云环境下复杂的技术架构和多变的业务需求。 效果：指运维活动达成的结果，衡量是否达到需求或者预期的目标。运维要达到流程、服务或 活动的目标，并有切实的成效。 围绕这“四效”目标，政企客户需要围绕运维制度规范、运维组织、运维业务、运维知识库、运 维平台和运维安全这六大维度进行核心能力的演进设计与持续构建，以不断提高云平台运维管理 水平。 本文将对如上六大核心能力领域的建设路径和方法进行详细阐述，并通过某集团客户的实际建设 案例向读者提供可落地的最佳实 混合云现代化运维体系参考架构 2 混合云现代化运维体系核心能力 09-43 3.1 运维规范与流程设计 3.2 运维组织设计 3.3 运维业务设计 3.4 运维知识库设计 3.5 运维平台设计 3.6 运维安全设计 3 混合云现代化运维体系落地实践 09-43 4.1 建设背景 4.2 运维痛点分析 4.3 运维体系规划设计 4.4 建设成效 4 混合云现代化运维理念概述 04-061 混合云现代化运维理念概述

1 ©2025 云安全联盟大中华区版权所有 2 人工智能治理和合规工作组永久的官方网址是： https:/cloudsecurityalliance.org/research/working-groups/ai-governance-compliance © 2025 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查 看及打印，或者访问云安全联盟大中华区官网（https://www 容，使用时请注明引用于云安全联盟大中华区。 ©2025 云安全联盟大中华区版权所有 3 ©2025 云安全联盟大中华区版权所有 4 致谢 报告中文版支持单位 北京数安行科技有限公司（简称：数安行）是一家数据安全厂商。公司主 营产品涵盖数据分类分级、数据安全沙箱、下一代数据泄露防护、数据安全检 查、数据安全风险态势感知、数据安全风险监测与风险评估、数据合规与隐私 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 品和服务。数安行以DataSecOps为理念，以AI人工智能技术为核心驱动，将数 据安全左移，在数据处理的第一现场对数据采取安全措施，平衡业务与安全， 打造以数据运营为核心的数据安全生态体系，助力数字化转型，致力于让用户 的数据安全地创造价值。公司核心团队拥有20余年产研和市场服务经验，技术 积累雄厚，服务于能源、电力、金融、运营商、教育、高端制造、软件与信息

33 34 35 36 37 38 39 40 41 42 43 国产数字化升级标杆实践报告 03 - 引言 当前，全球数字经济加速演进，人工智能技术日新月异，筑牢安全可 靠、自主创新的数字底座已成为推动产业数智化升级的必由之路。信 息技术融合创新（以下简称“融合创新”）通过突破关键核心技术、 赋能传统行业转型，正成为千行百业高质量发展的重要引擎。 一方面 一方面，国产数字化升级正在通过底层技术的自主创新，为人工智能 和数字化转型提供坚实基础：国产云基础设施，为智能计算提供算力 保障，国产操作系统、数据库和中间件，支持AI训练、推理和部署， 全栈国产软件生态，确保数据安全和系统可控，为智能应用提供可靠 环境；另一方面，国产数字化升级正通过与政府、金融、企事业单位 发展所需的数字化转型高度协同，显著提升各领域的效率，这包括了 流程智能化、资源协同优化、数据驱动决策等诸多场景所带来的效率 化、生态体系逐步完善等多个方面。当前，国产数字化升级，不仅是 响应政策导向，也已经成为企业提升效率、夯实安全基础的战略抉 择。拥抱国产数字化升级，既是企业降本增效的理性之选，更是迈向 高质量智能化发展的关键一步。 近年来，以腾讯为代表的一批中国科技企业围绕国产数据库、操作系 统、大数据平台等基础软件不断开拓创新，构建完整的国产生态链， 为数字经济提供安全可靠的基础软件支撑。在产业落地方面，融合创 新正从党政、金融等典型领域，向电力、交通、医疗等各大关键行业

核心的双轮驱动新格局，推动金融科技赋能业务高质量发展。 专题 目录 评选概况 “鑫智奖·第六届金融机构数智化转型优秀案例评选”榜单 “鑫智奖·第六届金融机构数智化转型优秀案例评选”Top10 获奖案例 量子技术加固金融信息安全防线——量子通信在金融领域的应用研究 拥抱智能体，赢得好未来 中小城商行数字化转型实践中的若干思考 从探索到落地：福建海峡银行 AI 大模型的轻量化实践 证券公 吴永飞 贾凤军 陈元琳 刘泓滔 卓剑航 李晨辉 廖倡 周喆斌 邬晓磊 常凯 刘进 姜欣荣 北银金科：北京银行大模型安全测评平台 山东农信：基于多法人架构的客户统一授信系统 微众银行：全栈自主可控的金融级智算 AI 网络建设与实践 湖北农信：智能运维平台 四川银行：新一代工程基于云平台分布式架构下的核心系统测试实践 例奖概述 构筑金融安全防线：数智时代的创新实践——信息安全优秀案例奖概述 智驭运维新纪元：金融数智化的深度实践——智能运维优秀案例奖概述 科技赋能，金融数智化管理的领航之路——科技管理优秀案例奖概述 智启新程，大模型引领金融数智化变革浪潮——大模型创新优秀案例奖概述 数智浪潮下，数据管理引领金融新航向——数据管理优秀案例奖概述 智控未来：数字风控引领金融行业安全新航向——数字风控优秀案例奖概述

........ 31 1．可靠性要求 ..................................................................... 32 2．安全性要求 ..................................................................... 33 3．可扩展性要求 ........... 工业领域数据安全共享与互操作性问题。2020 年 2 月，欧盟委 员会发布《欧洲数据战略》，其核心目标是构建一个统一、安全 且跨行业的数据共享框架，创建一系列的欧洲共同数据空间以 推动单一数据市场的形成，并强化欧洲在全球数字经济中的竞 争力与数字主权。这一战略的提出，旨在解决数据碎片化和大 型科技公司垄断问题，通过建立“欧洲共同数据空间”促进企业、 公共部门及个人数据的安全流通与合规使用，同时强调数据所 （BSN）的分布式可信数据空间。 （二）主要特征 3 国家信息中心信息化和产业发展部主任单志广研究员认为： 可信数据空间既是一种应用型设施，也是一种设施型应用1，，可 信数据空间的用户可以以安全、透明、可信、简单和统一的方 式访问数据。“应用”是可信数据空间建设的根本前提，如果没 有数据流通利用需求，则没有建设可信数据空间的必要；“设施” 是可信数据空间的基本属性，可信数据空间建设要为社会生产

�.� 运维应当如何拥抱AI 第二章：稳定可靠运维面临的挑战 �.� 数据快速增长挑战 �.� 需求、逻辑实现不可控挑战 �.� 复杂技术栈挑战 �.� 应急体系建设挑战 �.� 数据安全、合规挑战 第三章：可靠运维服务体系能力建设分析 �.� 建设自主可控的运维团队 �.�.� 具有团队建设预算 �.�.� 运维团队建设 �.�.� -------------------------------------------------- �� 第五章：运维能力风险可控实践 �.�如何确保数据的绝对安全 �.�严格的部署与变更管控流程 �.�多级鉴权的全方位安全防护 �.�监控告警与可观测性的体系建设 第六章：智能运维交付能力实践 第七章：结语 �.�数据智能管家DBbrain �.� 一站式迁移解决方案DBbridge ------ �� 序言 随着金融、政务、企业等领域加速数智化转型，数据库不仅承载着海量数据的存储与计算，更成为 业务连续性的生命线，从金融交易处理，到精准的用户服务响应，再到合规监管下的数据安全保 障，数据库运维的可靠性与效率，直接决定了业务价值的实现能力。 当前，AI等新技术的发展为数据库可靠运维带来新的机遇与挑战。机遇方面，自然语言交互让非 技术人员也能便捷操作数据库，智能诊断与

务；网络带宽有限，大文件上传耗时长、易拥堵且传输中 易丢包出错； 模型处理 有上下文长度和 token 数量限制，文件过大超出限制会影响处理效果与效率；同 12 时限制大小还可防恶意攻击、保障系统安全稳定以及确保数据完整一致。 12 图 3-6 文件问答 （3）深度思考 若输入的问题或提示词涉及逻辑思考、推理需 “ ” 求，在点击 发送 按钮 “ ” 前，选择 深度思考 功能，将更易获取准确答案。同时，还能查看完整思考 情况（Situation）：某化工厂扩建项目存在潜在安全隐患，需要全面安全审计 2. 行动（Action）：审核安全设计方案、施工安全措施和应急预案 3. 目标（Goal）：识别安全风险点，防范重大安全事故发生 4. 预期（Expectation）：提供全面的安全风险评估报告与改进方案 提示词模板 作为工程安全审计专家，请依据以下框架进行分析： 1. 情况：[工程项目]存在的安全风险背景与相关法规要求 行动：请全面审查： - 安全设计文档 - 施工安全管理制度 - 安全防护措施实施情况 - 应急预案与演练记录 3. 目标：识别所有潜在安全风险点，预防安全事故发生 27 4. 预期：提供专业的安全风险评估报告，包含： - 风险等级分类 27 - 重大安全隐患清单 - 系统性安全改进建议 - 安全管理优化方案 SAGE 模型在工程安全审计中的核心价值在于其对情境的深入理解和对预

..... 34 3.5 分布式算力自智技术.............................................................. 37 3.6 分布式算力安全保障技术...................................................... 39 III 四、分布式算力感知与调度应用场景............... 理域（多个公有云、私有云、边缘站点、终端设备）。实现 高效的感知与调度，必须解决跨域资源发现、认证授权、状 态信息交换、任务协同执行等挑战。这依赖于开放的 API 标 准、通用的资源描述语言、安全的跨域通信机制以及可能的 跨域调度协调器或联邦学习机制。  能耗与可持续性感知：随着“双碳”目标的推进，算力调度 的绿色属性愈发重要。感知需纳入能耗与碳足迹的实时监测； 调度决策则需将能耗和碳排放作为重要优化目标或约束条件， 非简单的“数据 西迁”，而是构建全国一体化的算力网络体系。推动该技术发展，能 将地理上广域分布、架构上高度异构、权责上分属多域的海量算力资 源，通过智能化感知与调度，整合成逻辑统一、弹性敏捷、安全可控 的国家级“算力资源池”。这不仅从根本上解决我国东西部算力供需 不平衡的结构性矛盾，更能通过统一调度形成规模效应，为国家重大 科研项目、经济社会发展提供澎湃且经济的算力支撑，从而在全球数

信息处理更高效 83 4.2 电信 86 4.2.1 浩瀚深度：鲲鹏原生赋能 DPI 采集系统，网络数据可视化处理更加高效 86 4.2.2 恒安嘉新：基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 89 4.3 政府 91 4.3.1 超图软件：基于鲲鹏原生开发地理信息系统，让自燃资源评估更高效 91 4.3.2 深圳防灾减灾技术研究院：鲲鹏原生助力地震观测数据高效处理 、 高亮、联想字典中可以替换的库和函数。支持以下功能： » 鲲鹏应用工程：只需要在创建鲲鹏应用工程页面进行简单的输入和选择，便可以实现自动化构建鲲鹏应用工程， 包括空工程、通用计算应用工程、安全计算应用工程、高性能计算应用工程、DPAK 应用工程和数据 IO 应用工程。 » 字典管理：支持加速库函数字典管理，可线上（自动）和线下更新。 » 编程辅助：支持鲲鹏加速库函数的悬浮提示、函数搜索，支持 执行效率 30% ↑ 11 大类 40+ 算法性能最高 20x ↑ IOPS 性能 1.5x ↑ 压缩率 25% ↑ TPCH 查询性能 4X ↑ 自研安全 OS 内核 性能最高 8x ↑ 就近计算 算法加速 并行化处理 全生命周期安全 13 / 鲲鹏原生开发技术白皮书 鲲鹏原生开发能力介绍 图 3-15 鲲鹏 BoostKit 场景化应用加速能力介绍 2) 鲲鹏 BoostKit

的方式追求其目标。 智能系统的构建正在颠覆传统的系统工程，需要将基于传统 ICT 模型的开发与数据驱动的 AI 技 术相结合。我们需要通过混合解决方案构建智能系统，确保其能够基于大量已有知识做出安全高效 的决策，还能规避 AI 系统的不可解释性。 在构建智能系统时，如果需要整合一些不可信的 AI 组件，则为了确保系统可靠性，需要可扩 展、可演进的混合解决方案，特别是要将符号和非符号知识（如用于决策的感官信息和模型）结合 。 因此，在这一背景下，我们需要开发更可靠、更能适应实体经济需求的 AI，向我们期待已久的 自主系统演进。这将有助于平衡 AI 的战略博弈，也将促使我们与志同道合的伙伴携手合作，以兼顾 发展与安全的方式监管 AI，造福社会。 2007 年图灵奖获得者 十年意味着什么？二十年前，人工智能的发展路径还是一团迷雾；十年前，以卷积神经网络为 核心的深度学习方兴未艾，人们还在畅想人工智能所能带来的无限机遇；今天，以大模型为代表的 空间，能够响应情绪、健康和生产力需求。在交通行业，AI 驱动的网络将使能安全、高效和零碳的 出行方案，重塑人们对距离和时间的体验。 然而，智能世界 2035 的愿景要建立在 AI 向善的基础上。需建立道德准则来指导每一个算法， 确保公平、透明和有效的问责。包容性也必须纳入考虑，确保每个地区、各类人群以及不同社会经 济阶层都能从技术发展中受益。安全（包括网络安全和物理安全）必须经过严格的设计，以确保数 据完整性并防