的适用范围以及使用方式等有关事项的陈述，测评机构可参考以下 建议内容编制。】 本报告是[被测对象名称]（备案证明编号：[备案证明编号]）的等级 测评报告。 本报告测评结论的有效性建立在被测评单位提供相关证据的真实性 基础之上。 本报告中给出的测评结论仅对被测对象当时的安全状态有效。当测 评工作完成后，由于被测对象发生变更而涉及到的系统构成组件 （或子系统）本报告不再适用。 本 .........................................................................................4 2.2.4 不适用安全要求指标.......................................................................................4 2.3 测评项数 2.2.4 不适用安全要求指标 【填写说明：鉴于被测对象的复杂性和特殊性，《基本要求》中的某些要求项 可能不适用于所有测评对象，对于这些不适用项应在下表中给出不适用原因。 如果单个要求项不适用某个测评对象，应在该测评对象的测评结果记录中说明 不适用原因，不用在下表中列出。】 表 被测对象描述-5 不适用安全要求指标 安全类 控制点 不适用项 不适用原因 2.3 测评对象

...................... 10 引 言 ............................................................ 11 范围和适用性 ..................................................... 12 1. 生成式人工智能法律和监管的重点领域 .................. 云安全联盟大中华区版权所有 8 安全声明 本文仅供参考，不构成法律建议。 本研究文件由云安全联盟编写，探讨了当前围绕人工智能的监管治理情况。 虽然本文涉及各种法律和监管框架，但必须强调的是，所提供的信息不适用于 任何特定情况的法律指导。 人工智能的监管环境正在迅速演变，法律法规的解释和应用会因各种因素 而存在很大差异，这些因素包括： ● 管辖范围（国家或地区） ● 具体的情景（如行业、应用场景等） 因此，云安全联盟和本文作者强烈建议，如果有任何与人工智能开发、部 署或使用相关的法律层面的问题或疑虑，应单独寻求法律顾问的意见。 前瞻性声明和人工智能的发展前景 本文包含了一些可能具有前瞻性的陈述。为确定其适用性，我们鼓励向相 关的国家监管机构和法律顾问寻求指导。需要注意的是，这些陈述是作者和云 安全联盟基于当前的知识和预期所做，受固有风险、不确定性和假设的影响， 部分陈述可能与实际结果存在差异。

心（公安部第一研究所） ★证书编号：24YS00366-A ★有效期：2024 年 03 月 29 日至 2026 年 03 月 29 日 所属品牌：天地和兴 发布时间：2023 年 产品适用领域： 电力、新能源、石油石化、市政水务、轨交等关键信息 基础设施行业 产品照片： 产品咨询邮箱：tdhx@tdhx.com 产品咨询二维码 数据备份与恢复产品 11 杭州美创科技股份有限公司 心 ★证书编号：24YS01201-A ★有效期：2024 年 8 月 23 日至 2026 年 8 月 23 日 所属品牌：杭州美创科技股份有限公司 发布时间：2021 年 5 月 产品适用领域： 全行业 产品照片： 产品咨询邮箱：marketing@mchz.com.cn 产品咨询二维码 数据备份与恢复产品 13 瑞数信息技术（上海）有限公司 瑞数信息 ( River 计算机信息系统安全专用产品销售许可证 ★证书编号：0304231215 ★有效期：2023 年 5 月 26 日至 2025 年 5 月 25 日 所属品牌：瑞数信息 发布时间：2022 年 产品适用领域： 运营商、政府、金融、能源、 教育、医疗、企业等 产品照片： 产品咨询邮箱：service@riversecurity.com 产品咨询二维码 数据备份与恢复产品 15 天融信科技集团

法。 本文件适用于数字化转型的战略制定、业务规划和工作实施，以及对转型过程开展成熟度评估。 2 规范性引用文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于 本文件。 GB/T GB/T 36073—2018 数据管理能力成熟度评估模型 3 术语和定义 下列术语和定义适用于本文件。 3.1 数字化技术 digital technology 数字化转型过程中用到的信息技术及其组合。 注：包括但不限于云计算、大数据(数据分析)、移动计算、社交计算、物联网、智能化、边缘和个域计算、区块链以及 网络安全技术等。 3.2 业务数据化 digitization 和 成 熟 度 要 求 描 述 ， 其 中 能 力 域由能力子域构成。 2 GB/T 43439—2023 图 1 数字化转型成熟度模型框架 5 成熟度等级 数字化转型成熟度等级适用于根据组织现状和业务目标明确转型工作所要达成的成熟度等级目 标，并根据目标等级的分级特征和要求制定详细的转型工作路径和各细项目标。成熟度等级分为五个 等级，自低向高分别为一级、二级、三级、四级和五级，见图2。

产品质量监督检验中心 ★证书编号：23SS00055-A ★有效期：2023 年 09 月 01 日至 2025 年 09 月 01 日 所属品牌：奇安信网神 发布时间：2014 年 产品适用领域： 全行业 产品照片： 产品咨询邮箱：kefu@qianxin.com 产品咨询二维码 12 网络安全专用产品指南 第二版（下册） 启明星辰信息技术集团股份有限公司 启明星辰信息技术集团股份有限公司成立于 ★证书编号：CCRC-2023-CS006-298 ★有效期：2023 年 07 月 25 日至 2028 年 07 月 24 日 所属品牌：启明星辰 发布时间：2023 年 07 月 01 日 产品适用领域： 政府、公安、企业、军队、媒体、能源、医疗，教育、 金融等 产品照片： 产品咨询邮箱：li_zhiqiang3@venusgroup.com.cn 产品咨询二维码 14 网络安全专用产品指南 （2）计算机信息系统安全专用产品销售许可证 ★证书编号：0402231541 ★有效期：2023 年 6 月 9 日至 2025 年 6 月 9 日 所属品牌：网御星云 发布时间：2007 年 4 月 18 日 产品适用领域： 政府、公安、企业、军队、媒体、能源、医疗，教育、金 融等 产品照片： 产品咨询邮箱：cui_xueguang@venusgroup.com.cn 产品咨询二维码 17 统一威胁管理产品（UTM）

面向审计行业 DeepSeek 大模型操作指南 版本 1.0 | 适用对象：审计从业人员 南京审计大学 计算机学院大模型团队提供 2025 年 2 月 8 日 目录 1 DeepSeek 基本概况.............................................................................................. 目前，DeepSeek 的核心版本主要有 DeepSeek-V3、DeepSeek-R1、Janus Pro， 表 1 中列出了这 3 个核心版本的特点和适用场景。 表 1 DeepSeek 核心版本与适用场景 模型版本 发行时间 模型大小 核心能力 适用场景示例 DeepSeek-V3 2024-12-26 671B 通用自然语言处理（NLP），支 持 长文本理解、多语言交互 合同条款解析、政策法规 火山引擎 火山引擎支持 V3/R1 等不同规模的 DeepSeek 开源模型，用户可以通过两种 方式使用这些模型。一是在火山引擎机器学习平台 veMLP 中部署，适用于自己 进行模型定制、部署、推理的企业；二是在火山方舟中调用模型，适用于期望 通 过 API 快速集成预训练模型的企业， 目前已经支持 4 个模型版本。其访问 的网 络地址为：https://www.volcengine

旁路镜像 适用于网站及业务系统集中建设， 或有统一互联网出口的情况。 适用场景： 部署模式： 通过将网络资产安全治理平台旁路 部署在网络出口交换机或者数据中 心交换机。 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 分布式部署 适用于分支机构较多，网络资产较 多的场景。 适用场景： 部署模式： WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 本部署模式可以对分支机构较多， 且有较高的应急响应需求。 适用场景： 部署模式： 总链路旁路部署网络资产安全治理 平台，分支机构部署阻断探针。 联动 部署 应用场景 PART 04 © Copyright 2021 WebRAY Tech （ BeiJing

工具可分为以下几类： 1. Web 爬虫工具：适用于从互联网上抓取公开数据。常用的工 具包括 Scrapy、BeautifulSoup、Selenium 等。Scrapy 适用 于大规模数据抓取，支持异步处理和分布式扩展； BeautifulSoup 适用于解析 HTML 和 XML 文档，适合小规模 数据抓取；Selenium 则适用于动态网页数据的抓取，能够模 拟用户操作获取 JavaScript JavaScript 生成的内容。 2. API 接口调用工具：对于提供 API 接口的数据源，可使用 Postman、Requests 等工具进行数据采集。Postman 适用 于调试和测试 API 接口，而 Requests 库则适用于编写 Python 脚本进行自动化数据采集。通过 API 接口获取的数据 通常为结构化数据，易于后续处理。 3. 数据库导出工具：对于存储在数据库中的数据，可使用 PDF、Word、Excel 等文档，可使用 Pandas、OpenPyXL、PDFPlumber 等工具进行解 析。Pandas 适用于处理 CSV 和 Excel 文件，OpenPyXL 专门 用于 Excel 文件的操作，而 PDFPlumber 则适用于从 PDF 文 档中提取文本和表格数据。 5. 日志采集工具：对于系统或应用生成的日志数据，可使用 Fluentd、Logstash

GB200 NVL72 FP16 稠密算力 (PFLOPS) 服务器 单体功耗 (kW) 整机架功耗 (kW) 2.4 3 8 14 18 180 6.5 5.6 10.2 10.2 14.3 不适用 约26 约22 约40 约40 约60 约130 1 在此背景下，末端配电母线系统作为数据中心配电的关键组件，呈现以下市场和技术演变趋势 3 在AI浪潮来临之前，数据中心机房母线市场规模 AI 服务器算力快速攀升的背景下，AI 数 据中心需快速完成基础设施建设以匹配设备部 署节奏。滑轨式母线的灵活部署特性，可精准 响应客户实时变化的需求。 2.1.2 快速部署与弹性扩展能力突出 适用母线配置方案，省去列头柜占用空间增加计算机柜数量，提升空间利用率 7 滑轨式母线已在大型数据中心得到广泛应用，由始端箱、母线直线段、母线连接器、插接箱 和安装附件组成，具备优异的接触性能与承载能 断路器) 22 数据中心机房 配电母线分类 4 滑轨式机房配电母线 固定式机房配电母线 按负荷类型划分 01 按绝缘方式分类 02 按结构形式划分 03 • 交流母线：适用交流配电系统。 • 直流母线：适用直流配电系统。 • 密集型母线:通常用于高功率密 度的动力母线应用。 • 空气绝缘母线:常见于机架配电 等灵活布线场景。 • 滑轨式母线：允许插接模块在母线槽的任意位置接入，结构多为空气绝

智能体的期望等。调研范围应涵盖不同行业、不同规模的企业以及 个人用户，以确保数据的全面性和代表性。 其次，选择调研方法。可以采用多种调研方法，如问卷调查、 深度访谈、焦点小组讨论等。问卷调查适用于收集大量用户的反 馈，深度访谈则有助于深入了解个别用户的详细需求和痛点。根据 项目预算和时间安排，选择合适的调研方法组合。 接下来，设计调研工具。例如，设计一份结构化的问卷，涵盖 用户基本 进行优化。在框架选择 上，TensorFlow 和 PyTorch 均适用于深度学习模型的开发，但 PyTorch 因其动态计算图和更灵活的调试能力，更适合快速迭代和 实验。 对于数据处理和存储，Apache Spark 和大数据生态系统（如 Hadoop）是处理大规模数据的理想选择，而 Redis 和 MongoDB 则分别适用于高速缓存和非结构化数据的存储。在模型部署方面， Docker 的结合能够提供高效、稳定的容器化部署 方案，同时支持自动扩展和负载均衡。 在 API 和微服务架构中，RESTful API 和 GraphQL 各有优 势。RESTful API 适合简单、标准化的接口，而 GraphQL 则适用于 需要灵活查询的场景。为了确保系统的安全性，OAuth 2.0 和 JWT（JSON Web Token）是身份验证和授权的可靠选择。 此外，版本控制工具如 Git 是必不可少的，而 CI/CD（持续集