提供各类服务（查询、申报、变更等） 触发各类事件（审核完成、数据调整等） 调用平台所提供的各类服务 响应平台所触发各类事件 影响因素：是否存在需 要进行主观判断的填写 标准。 影响因素：是否有新增、 删除、修改数据的权利 使用大数据管理对象的系统 = 接入业务系统 对于大数据管理平台与接入业务系统之间进行 数据交换方式的规定，就是企业服务规范 制定企业服务规范的步骤  分析系统数据交换形式及流程 回正式码；如审批打回，返回 打回意见。 服务总线根据系统注册信息向 相关系统进行推送。 接收数据后，若为正常通 过，则将本系统临时码更 新为正式码； 若为审批打回，则将打回 意见通知操作者，根据打 回意见修改数据后重新进 行申报提交。 场景样例2  某集团，下属20家分公司，10余家控 股子公司  集团总公司对于分公司完全集中控制， 管理系统均为统一采购，生产系统独 立采购  企业所有人员由人力部门统一管理 样例服务列表  常见服务种类  查询  全量、增量  申报  启动审批流程  直接加入数据  变更  启动审批流程  直接修改数据  封存  启动审批流程  直接修改数据  常见事件种类  推送  申报、变更、封存 序 号 服务编码 服务名称 服务描述 PT_M_001 GetMediTypesSrv

四川银行：全栈自主创新云原生平台建设项目 中信建投证券：国产数据处理分析体系 瑞众保险：融合创新云和团险核心业务数据库去O 南方电网：云数底座&连接协同助力数字电网 鞍钢集团：国产分布式数仓项目 中国五环工程有限公司：“智改数转”项目 荣耀：打造高性能AI底座，吞吐最高提升2倍 中国航空结算有限责任公司 ：中国航空结算云平台建设 深圳市第二人民医院：大湾区首个具备“超级数据心脏”的新一代智慧医院 四川省文化大数据有限责任公司：文化数字底座和大模型项目 化标签管理，确 保了企业知识条理清晰、易于查找。AI问答的深度融合应用，进一步提升了知识检索和学习效率。更重要的是，系统可以将老专家的隐性经验转化为 可传承的组织过程资产。 成果及价值 “智改数转”项目 中国五环工程有限公司 国产数字化升级标杆实践报告 37 - - 38 国产数字化升级标杆实践报告 - 38 国产数字化升级标杆实践报告 基于腾讯云TencentOS

物理位置限制等远程登录管控措施，也不具备不可绕过的两种或两种以上组合 的身份鉴别措施，通过整体测评和风险分析后，被认定为高风险安全问题。 【严重性】：该问题一旦被利用，非授权人员可直接访问数据库，读取重要数 据或者修改数据库中的内容，造成恶意篡改或窃取重要数据等严重后果。 【高发性】：经测试验证，测评人员可从互联网上传木马脚本控制 Web 服务器， 并以此为跳板，使用弱口令登录数据库，从而获得相应权限，造成数据篡改或

广、涉及多国家地区，网络节点多且分散，通信链路复杂，使网络边 界难以清晰界定。这导致承载网无法有效区分合法与非法用户，传统 基于边界的信任模型失效，非法用户易突破边界进行攻击破坏，如伪 装成合法节点窃取信息、篡改数据等。同时，安全策略难以有效实施， 传统安全设备无法准确识别攻击来源和路径，节点的移动性和动态性 也增加了安全策略制定和更新难度，降低了承载网安全防护能力。应 对措施包括构建新的信任模型和安全机制，采用基于公钥基础设施的

攻击能力以及故障发生后的恢复能力等多个方面。为实现这些目 标，需要在系统设计和实施中考虑以下几个方面： 首先，数据的保密性和完整性至关重要。系统需采用先进的加 密技术对数据进行加密存储和传输，确保未授权用户无法获取或篡 改数据。此外，访问控制机制必须严格，依据用户角色进行权限管 理，确保只有经过授权的用户才能访问特定的信息。 其次，用户隐私保护是系统安全性的重要组成部分。在处理敏 感视频数据时，应实施数据脱敏和匿名化处理技术，避免在分析数

。为实现这些 目 标，需要在系统设计和实施中考虑以下几个方面： 首先，数据的保密性和完整性至关重要。系统需采用先进的加 密技术对数据进行加密存储和传输，确保未授权用户无法获取或篡 改数据。此外，访问控制机制必须严格，依据用户角色进行权限管 理，确保只有经过授权的用户才能访问特定的信息。 其次，用户隐私保护是系统安全性的重要组成部分。在处理敏 感视频数据时，应实施数据脱敏和匿名化处理技术，避免在分析数

数据管理平台功能列表 表5： 数据管理平台功能列表 序号 一级模块 二级模块 三级模块 备注 1 主题库 数据库管理 数据库添加 添加数据库基本信息 2 数据库删除 删除数据库信息 3 数据库修改 修改数据库信息 4 数据表添加 选择表添加到数据库中 5 数据表删除 删除数据表信息 6 数据表字段查看 查看数据表拥有的字段 7 主题库管理 主题库列表 查看主题库列表信息 8 自动构建主题库

许管理员为每个角色分配具体的操作权限。权限可以细化到功能模 块、数据表甚至单个字段级别。例如，普通用户可以查看和编辑某 些数据表，但不能删除；审核员可以对特定操作进行批准或驳回， 但不能直接修改数据。 为保障权限分配的准确性和一致性，系统需具备权限验证机制。 每次用户操作前，系统都会验证其权限，确保用户只能执行其被授 权的操作。权限验证通过访问控制列表（ACL）实现，系统会根据 用户

据安全双轮驱动的黄金发展期。赛迪研究院 2025 年数 据显示，金融、医疗、制造业等关键领域加速替换传统 VPN，转向以 “永不信任、持续验证” 为核心的零信 任架构。国家数据局《关于促进数据产业高质量发展的 指导意见》( 发改数据〔2024〕1836 号 ) 明确将零信任 列为数据技术和产业重点发展方向核心技术。 东方证券为保障企业核心应用与投资数据安全，支 撑数字化转型并巩固建设成果，在“降本增效”背景下， 创新

表， 可检查测试环境数据库连接白名单策略） （24）如何验证不相容岗位未分离？（如记账与对账由同一人完成，可绘 制 岗位职责矩阵表，识别职责冲突点） （25）如何发现后台绕过前端控制？（如直接修改数据库规避风控，可分 析 数据库操作日志中的异常时间与 IP 地址） （26）如何识别系统特权账户滥用？（如 DBA 账户非工作时间操作，可监 控堡垒机会话记录，分析操作命令特征） （27）