6 能力域 ...............................................................................3 7 成熟度要求 ...........................................................................4 7.1 组织 .......... 雷润林、夏秀燕、袁婷婷、申屠祖斌、汪航舰、邱中勋、唐小林。 1 GB/T 43439—2023 信息技术服务 数字化转型 成熟度模型与评估 1 范围 本文件确立了数字化转型的成熟度模型的构成，规定了成熟度要求，描述了对应的成熟度评估方法。 本文件适用于数字化转型的战略制定、业务规划和工作实施，以及对转型过程开展成熟度评估。 2 规范性引用文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 43439—2023 图 1 数字化转型成熟度模型框架 5 成熟度等级 数字化转型成熟度等级适用于根据组织现状和业务目标明确转型工作所要达成的成熟度等级目 标，并根据目标等级的分级特征和要求制定详细的转型工作路径和各细项目标。成熟度等级分为五个 等级，自低向高分别为一级、二级、三级、四级和五级，见图2。 五级 四级 三 级 二级 一级 图 2 数字化转型成熟度等级 数字化转型成熟度等级中的各级特征如下。

视觉应用、稳定扩 散（文本到图像模型）以及在自主系统（自动驾驶汽车、机器人）中使用的强 化学习算法等多样化系统。更广泛的类别，如生成式对抗网络和大语言模型等， 是众多生成式人工智能应用的基础，要求在监管中将其纳入考虑。由于现行立 法在适应这一动态环境方面面临挑战，因此有必要采取细致入微的方法管理这 一广泛、快速发展的系统。由于竞争压力，快速发展的技术渗透到我们的生活 和商业实践中，但与 处理的合法依据、公平性和透明度：组织处理个人数据必须有 合法依据（如用户同意、正当利益等）。它要求向个人明确提供关于数据收 集和处理目的的具体的信息。 ○ 数据最小化：将个人数据的收集和保留限制在所述目的所规定 的范围内。 ○ 数据主体的权利：授予个人对其个人数据的各种权利，包括访 问、更正、删除和限制处理的权利。 ○ 安全措施：要求组织采取适当的技术和措施来保护个人数据免 遭未经授权的访问、披露、更改或破坏。 保护条例》第22条）。 ● 生成式人工智能的《通用数据保护条例》合规性： ©2025 云安全联盟大中华区版权所有 15 欧盟《通用数据保护条例》 要求在处理个人数据（包括用于人工智能 系统的数据）时必须征得数据主体同意。此外，数据保护的要求意味着系统 必须遵守《通用数据保护条例》原则，如合法性、公平性、透明度、目的限 制、数据最小化、准确性、存储限制、完整性和保密性。 1.2.1 合法、透明的数据收集和处理

方向，以领悟力深化政策穿透，以执行力贯通整改闭环。通过党建与业务融合机 制，推动审计从合规检查升维至公司治理效能工具，筑牢风险防控的政治根基。） （3）在落实“如臂使指、如影随形、如雷贯耳”要求下，如何构建审计项目 与金融重大战略部署的动态匹配机制，提升审计立项的精准性和前瞻性？（如 需 “ 建立 战略分解-风险扫描-优先级赋分 ”模型，通过政策图谱与风险热力图双 维 “ 驱动立项决策，并增加 （21）审计方案是否覆盖高风险业务场景？（如未将支付反洗钱纳入重点 审 计范围，需要根据业务风险热力图动态调整方案，优先覆盖高频违规领域 （如信 贷审批、资金清算）） （22）审计目标是否与合规要求同步更新？（如未跟进最新金融监管政策 调 整，需要建立政策库定期比对审计要点） （23）抽样方法是否匹配业务复杂度？（如对高频交易仍采用简单随机抽 样， 需要对高频交易使用分层抽样，按交易金额或渠道划分样本层级） 整合客服录音、邮件等非结构化数据） （26）审计工具是否适配业务系统？（如未对接核心银行系统的 API 接 口， 需要开发定制化数据抓取工具，确保覆盖核心系统（如信贷管理、资金交 易）） （27）审计证据是否满足充分性要求？（如仅依赖系统日志未保留操作截 图， 需要采用录屏工具固化关键操作步骤，并保存原始数据哈希值） （28）异常交易判定标准是否滞后？（如沿用三年前的反欺诈阈值，没有 根 据市场波动动态调整阈值）

的爆火掀起了生成式人工智能的浪潮，带动 大模型训练成本和推理成本的快速下降，驱动算力需求爆炸式增长。 城域网络作为用户与算力资源间的关键桥梁，各类新兴算力业务对城 域网的网络架构、网络能力及服务模式等方面提出了新的要求。中国 电信在 2024 年发布了《算力城域网白皮书》，首次提出算力城域网 概念，获得业界的广泛关注，引领了城域网络发展新方向。伴随着产 业生态与技术的发展，以及算力城域网研究与部署的深入，中国电信 17 五、算力城域网关键技术.......................................................................18 六、算力城域网设备能力要求.............................................................. 22 七、算力城域网典型应用..................... 模型推理几个关键 阶段。数据入算阶段要求网络能够满足 TB/PB 级海量数据的高效传 送。考虑到数据敏感用户的数据“不落盘”要求，还需要网络具备高 稳定和数据无损传输能力，实现用户私域存储与 AIDC 之间的高效拉 远训练。模型训练阶段当前面临单 AIDC 算力资源受限、零散算力资 源未利用等问题，亟需通过分布式协同训练实现算力资源高效整合， 要求网络提供无损、高吞吐的高性能算间互联。模型推理阶段包含推

...................18 3.1.1主要国家自动驾驶法规体系 ...........................................18 3.1.2数据安全合规要求比较 ................................................. 21 3.2行业政策驱动与限制机制 ........................... ...... 39 6.2可持续发展转型路径 .............................................................. 41 6.2.1ESG要求下的技术革新 ..................................................41 6.2.2碳中和目标下的产业机遇 ..................... 从原始图像像素到行车意 图的直接映射，推动行业迈向“重感知、轻地图”的新阶段[1]。这一路径迭代 的核心动因在于：一方面，城市NOA对复杂路口、无保护左转、鬼探头等长尾 场景的识别精度提出更高要求，传统基于几何匹配的算法已逼近性能天花板； 另一方面，车载算力跃升(如英伟达Orin-X达254TOPS)与数据闭环能力成熟， 使大规模神经网络训练与在线更新成为可能；此外，高精地图采集成本高、更

- 随着DeepSeek引爆全民AI热情，2025年被普遍认为是AI应用的爆发年。人工智能的快速发展，不仅对计算硬件体系提出了更严峻 的效能挑战，也对底层软件平台的资源调度能力形成了考验，同时还要求具备更强的大模型架构设计与生态应用能力。面对当前人工 智能大模型迅猛发展所带来的计算资源需求急剧攀升以及人工智能技术的跨越式进步，为了在激烈的市场竞争中赢得优势并保障关键 技术的自主创新与安全可 座，为 上层应用提供既自主创新又技术先进的运行环境；基础软件层中国产操作系统、数据库和中间件在实现自主创新的同时，不断融入云计 算、大数据等新技术架构，支撑数字化转型对数据处理和系统可靠性的更高要求。 二是业务应用层，从办公软件到行业专用系统，再到自研业务平台，都在同步实现国产替代与数字化升级，既保障安全可靠，又提升业 务效率和用户体验。 三是终端设备层，作为数字化转型的用户入口和信息技 据驱动决策等多个关键场景。 在政务领域，国产数字化升级项目通过构建一体化政务协同平台，实现了跨部门的数据共享和业务协同，显著提高了办公效率和公共服 务质量。在金融领域，金融行业对安全、可靠和效率要求极高，在此领域的国产数字化升级深入核心业务系统，带来了实质性的效率变 革和风险控制能力提升。 二、发展驱动，效率向上，国产升级与数字化转型的一体化发展 - 06 国产数字化升级标杆实践报告

职场中的工作报告、市场调研报告等， 撰写过程往往繁琐。DeepSeek 可依据 提供的数据和要求，生成专业报告。结合其他模型工具，输入某产品销售数据、 市场调研结果及分析要求，它能生成含数据图表分析、市场趋势预测、建议措施 的完整报告，助力工作开展。 日常工作生活的邮件往来，DeepSeek 能依据不同场景和语气要求，快速生 成合适邮件文本，如商务合作、请假申请、节日祝福邮件等。用户补充收件人、 ：Ollama 支持多种操作系统，包括 Linux 、macOS 和 Windows。在安装前，请确保你的操作系统满足最低要求，见表 3-1。 14 表 3-1DeepSeek R1 系列模型硬件配置需求 模型名称 CPU 要求 内存要求 硬盘要求 显卡要求 DeepSeek - R1 - 1.5B 最低 4 核，建议采 用 Intel 或 AMD 多 核处理器 的显卡，例如 RTX 3070 或 4060 DeepSeek - R1 - 8B 硬件要求与 DeepSeek - R1 - 7B 相近，但各项性能要 求略高 10 - 20% 略高于 16GB 略高于 8GB 显存要求略高于 8GB，性 能上要求比 DeepSeek - R1 - 7B 对应的显卡略高 DeepSeek - R1 - 14B

本白皮书创新提出分布式算力感知与调度模型与架构。分布式算 力是一种新型的计算模式，在实时感知多类型、多数量计算设备资源 状况的基础上，借助统一的度量范式对资源量进行对比与评估，再结 合任务的计算强度、时延要求和数据依赖等特征，以及网络带宽和能 量预算等约束，运用自适应的智能调度算法将大规模的计算任务分散 到不同的计算节点上，从而实现高效的数据处理和分析。本白皮书阐 述了分布式算力感知与调度的背景、体系结构、关键技术、应用场景、 力，是支撑数字经济高质量发展的战略基石。中国信通院指出，随着 新一代通信规模建设和边缘计算应用的持续部署，越来越多的应用运 行和数据生产处理在边端侧开展，这对于传统算力基础设施的部署、 调度提出了新要求，分布式算力通过不同范围部署不同规模算力，为 政企数智化转型各场景随需获取算力提供新思路。在此背景下，分布 式算力感知与调度技术作为构建下一代算力基础设施的核心神经系 统，其研究意义已远超单纯的技术优化范畴，上升至关乎国家数字竞 支撑。从国家战略层面看，其建设需求源于多个维度的政策导向与实 际发展需求。国家“十四五”规划将算力基础设施纳入新型基础设施 重点领域，明确提出构建“全国一体化算力网络”，要求推动“中心 -边缘”协同计算体系落地，《关于进一步深化电信基础设施共建共 享的实施意见》中要求“促进基础设施智能化升级”，而分布式算力 感知与调度系统通过整合边缘节点算力资源，能够弥补集中式数据中 心在地理覆盖和低时延响应上的短板，形成“云边协同”的算力供给

国家卫生健康委在《国家卫生健康委关于印发进一步加强卫生健康 行业内部审计工作若干意见的通知》中要求“各单位要运用大数据 等现代信息技术，积极支持内部审计信息化建设，消除信息孤岛”。 3. 地方党委、政府和审计机关 地方各级党委、政府和审计机关普遍在有关内部审计的地方性 法规、规章和工作规定中，要求在内部审计工作当中加强对信息技 术手段的运用，促进提升监督质效。例如 2023 年 1 月，《甘肃省内 月，《甘肃省内 部审计工作规定》提出“内部审计工作应当按照数字社会、数字政 府建设的要求，加强信息化建设”。2023 年 11 月，《天津市内部审 计工作规定》鼓励“单位加强信息化建设，运用大数据、云计算、 人工智能等技术”。2024 年 1 月，《云南省内部审计工作规定》明 确“内部审计工作应当加强信息系统建设，提升数字化、智能化水 平”。2024 年 9 月，《湖北省内部审计条例》强调“利用大数据等 37.9%），二是单位 管理层推动治理现代化、强化风险管控的战略部署（占比 29.2%）， 全国内部审计数智化转型发展研究报告（2025） 23 三是来自审计署、国资委等上级单位的政策驱动与监管要求（占比 16.1%）。 然而，强大的驱动力背后是更为突出的阻力，资源瓶颈与规划 迷航成为制约规模化落地的两大核心障碍。其中，兼具业务能力与 技术背景的复合型人才极度稀缺（提及率 25.7%）和转型专项资金

四、技术框架 .................................................................................. 19 （一）能力要求 ........................................................................ 19 1．可信管控能力 ........... ... 30 （四）技术要求 ........................................................................ 31 1．可靠性要求 ..................................................................... 32 2．安全性要求 .............. ............................................... 33 3．可扩展性要求 ................................................................. 34 4．兼容性要求 ...........................................................