CLOUD 依赖 进化 • 安全域 • 安全加固 • 补丁管理 • 应用内建 • 基础对抗 • 自动化执行 • 消耗攻击资源 • 迟滞攻击 • 安全分析 • 快速验证 • 响应处置 • 人的参与 • 信息收集 • 情报生产 • 分析验证 • 情报猎捕 • 反制措施 • 法律手段 • 自我防卫 架构安全 被动防御 积极防御 安全情报 进攻反制 科学规划 强身健体 安全将不会再以“防范”为中心，而会更加强调“检测与响应”，情报驱动、协同防御将会是发展的趋势，全链 关注，消除盲点：被动安全+主动安全 安全运营思路：情报+数据+攻防驱动 快速 感知 全面 检测 自动 处置 持续 验证 情报体系建设——了解对手攻击资源、手段方法 • 收集外部最新的情报[如漏洞情报、泄露情报、投毒情报等] ，提前掌握 自身软硬件系统脆弱点 • 漏洞风险的的研判分析 持续验证能力——确保防护有效性 检测员工手机号/邮箱/微信信息等人员暴露面 • 检测供应链及分子公司暴露面 反入侵与自动化平台能力——快速拦截、修复、响应 • 构建网络自动化攻击阻断能力 • 构建编排与运营自动化运营能力 • 通过流程可以打通各类安全运营场景处置 • 工具/动作标准化、流程标准化、场景标准化 • 反入侵系统，持续监测及响应各类攻击行为 安全 能力 情报 驱动 数据 驱动 攻防 驱动 治理架构：建立起自上而下的安全治理架构、组织体系和文化体系

要素，构建多层级网络安 工业互联网安全解决方案案例汇编（2024） 2 全防护体系;做好安全应急预案，阶段性开展安全检测评估，提升网络安全监测 水平，确保网络运行平稳，提高安全威胁发现、快速处置和应急响应能力。 2023 年 5 月，由工业和信息化部、国家标准化管理委员会联合印发《工业 领域数据安全标准体系建设指南（2023 版）》，旨在推动工业领域数据安全的 技术引领和规范指导，依 南》，指南鼓励龙头企业强化产业链供应链安全预警分析，提升风险联动预测和 协同处置能力，增强产业链供应链韧性和风险防范能力，切实提升工业数据安全 防护水平。同月工业和信息化部发布《打造“5G+工业互联网”512 工程升级版 实施方案》，强调要加强“5G+工业互联网”应用安全技术产品研究，满足不同 场景下安全保障需求，建立健全网络安全监测发现、预警通报、应急处置技术体 系。 2025 年 4 月，工业和信息化部组织开展 严 峻的网络安全形势，该公司决定建设一套基于管理信息大区与生产控制大区的网 络安全态势感知系统。该系统旨在通过整合两大安全区域的安全数据，实现对全 网域网络安全态势的实时监测和预警，并提升应急处置能力，保障电力系统安全 稳定运行。 2.1.1 方案概述 1.方案背景 近年来，电力系统面临的网络威胁日益增加，面临的攻击更加复杂、多样、 隐蔽、系统和持续，安全事件频繁发生，国家层面高度重视网络安全，特别是关

基行动、适数化改革创新 行动”的“六大行动”，指明城市全域数字化转型重点，要求扎实推进转型工作。 （一）转型领域全面拓展 城市治理质效提升。各地深入推进城市运行“一网统管”，加快拓展“高效 处置一件事”的覆盖范围，逐步形成了以上海为代表的事件驱动建设模式，以广 东为代表的数据驱动建设模式，以北京为代表的业务驱动建设模式。“一表通” “报表通”等平台应用推动基层治理模式向统筹化、高效化、数智化演进，如江 一是城市治理体系智能化革新。人工智能技术通过数据挖掘分析、机器学习 和智能化决策等，可以有效预测交通拥堵，对自然灾害和公共卫生事件进行预警， 实现城市事件的智能化识别、分派、处置和反馈，推动城市治理体系从“被动应 对”转向“主动处置”。 二是城市服务模式智能化演进。人工智能技术可以通过分析市民行为数据， 主动推送办事指南和福利补贴等信息，实现“免申即享”，同时依托智能客服、 智能填报、智能审批 小时级。通过“市级统筹-区级共享” 模式降低区级平台运维成本 30%，单市节约财政资金 1.2 亿元，经济效益显著。 落地“机器看管+智能分析”治理范式，在南京台风“贝碧嘉”应对中自动生成 百余个积淹水处置策略包，推动治理模式从“被动响应”升级为“主动干预”。 万悟智能体开发平台。中国联通响应国家“人工智能+”行动，面向城市全 域数字化转型构建一站式 AI 能力中枢与赋能平台“万悟智能体开发平台”，以

完善防灾减灾救灾体系建设：园区印发了《苏州工业园区 进一步加强极端气象灾害“叫应”避险工作的通知》《园 区市政隧道、下穿立交、道路积水点防汛排涝应应急处置 机制》《园区强降雨期间防汛排涝应对工作要求》等文件， 对极端天气应急措施提出规范性指导意见，打造多层次风 险灾害救助体系。 加强灾害风险应对处置：完成部署9套移动终端和 视频会议系统，100%覆盖各功能区、街道，基本 实现了以区应急局为中心、板块应急局为节点， 直通直联突发事件现场的一体化应急指挥体系。 案》，建设“固废源 头减量化、收运体系专业化、资源回收循环化、废物处置无害化、保障管理规范化、无废 理念普及化”的“无废城市”，打造全国标杆。 案例：“无废园区”缩影—循环经济产业园 循环经济产业园以“高起点规划、高强度投 入、高标准建设和最大限度地降低对环境不 良影响”为原则建设环境基础设施，构建了 以“污水处理--污泥处置/餐厨及园林绿化 垃圾处理--热电联产/沼气利用”为核心的 循环经济产业链。循环经济产业园产生了显 循环经济产业链。循环经济产业园产生了显 著的生态效益，2023年，处理有机废弃物 17.3万吨，生产生物天然气781.5万立方米； 污泥处置及资源化利用实现碳减排1.2万吨。 绿色园区 14 04 环境污染防治 园区以改善生态环境质量为核心，以减少污染废弃物为目标，通过建设完备的环境基础设施，开展废弃物、污 水和大气污染管理，以高标准打好蓝天、碧水、净土保卫战，努力建设人与自然和谐共生的美丽园区。

持对安全事件的一键隔离处置，以及热点事件 IOC 的 全网威胁定位，历史行为数据的溯源分析，远程协助取 证调查分析。 端点安全软件支 持轻代理模式安 装在物理主机、 虚拟机、云主机 等，支持 Windows 操作 系统和 Linux 操 作系统，支持服 务器终端和 PC 终端。 端点软件支持防 病毒功能、入侵 防御功能、防火 墙隔离功能、数 据信息采集上报、 安全事件的一键 处置等 安全技术体系：主机安全 审核 9.3 管理审核 10 改进 10.1 不符合和 纠正措施 10.2 持续改进 7.5 文件化信息 7.4 沟通 8.2 信息安全 风险评估 8.3 信息安全 风险处置 策划 实施 检查 改进 安全运营体系：业务价值驱动的安全运营中心建设 基于业务的维度实现安全建设效果可度量 • 基于业务的维度，让业务部门感知到安全的价值 • 从结果导向，倒逼安全建设出成绩、出效果 ）：安全态势感知能力 10/31/2025 攻击防御大屏 全网安全态势大屏 非法外连大屏 新增风险资产发现 失陷业务 / 用户分析 危害取证分析 成功入侵事件处置 我现在安全吗？ 造成了什么危害？ 哪里不安全？ 我该如何处置？ 安全运营体系：三大安全能力（ 2 ）：安全运维能力 统一展示（安全感知） 安全资源池 统一配置 SC 分支防火墙 分支防火墙 VPN 网络 总部

水 平以内。依此类推，二级对应中风险场景，三级对应低风 险场景。不同级别的低空智能网联体系应该能够在两机最 小遭遇时间范围内处置掉空中碰撞风险。具体而言，通导 监及机载设施设备应确保“冲突探测－冲突告警－指挥控 7 制－空中作动”整条冲突处置链路消耗时间小于两机最小 遭遇时间。 基于上述分级建设思路和风险分级结果，我们对无人 机典型常态化应用场景进行风险与所需能力分级，如表 条件，确保规则具备可执行性与系统化适配能力。 （2）运行规则体系构成 基于任务需求、风险认知与航路结构，运行规则输出 需明确飞行器在低空运行中的“怎么飞、谁先飞、飞多快、 遇冲突如何处置、如何申请与如何管控”等关键制度安排， 以形成可执行、可监管、可本地各场景的运行规则体系。 应制定运行安全间隔标准，依据场景任务类型、飞行器性 能与风险等级分区确定纵向/横向/垂直间隔及动态调节机制。 入与监管审查的风险评估成果，核心输出包括“风险缓解效 能”与“标准处置时间”。风险缓解效能应量化不同缓解手段 （如技术能力提升、冗余配置、运行程序、空域结构或交 通规则优化）对风险降低的贡献，可形成单一措施及组合 措施的缓解比例，为确定最低运行配置与强化路径提供依 据。标准处置时间是指运行主体在面临异常或冲突情形时， 从识别、决策到执行处置动作所需的最短时间要求，是验 证运行安全间隔合理性和运行能力门槛的关键参数，应按

识别异常情况并自动预警，实现从“人工巡查”到“智能感知”的转变；在公共安全管 理中，AI 应用可对重点区域人流态势、异常行为进行智能监测与风险预测，为应急指挥 提供决策支持，提升突发事件响应效率与处置精准度；在生态环境治理领域，通过卫星 遥感影像智能解译与传感器数据融合分析，实现污染源实时追踪、生态变化动态监测与 环境质量趋势预测，为科学治污、精准保护提供支撑。整体上，“AI+社会治理”推动城 策制定提供量化依据；在政策效果评估方面，通过构建政策模拟仿真模型，可对政策实 施效果进行多场景、多维度推演，支持政策迭代优化；在应急管理决策中，AI 能够整合 实时灾情数据、资源分布信息与历史案例，生成处置方案建议与资源调度预案，提升应 急决策的科学性与时效性。整体上，“AI+决策支持”构建起“数据－模型－决策”的智 能闭环，增强了决策的系统性、前瞻性与科学性，为推动治理能力现代化提供了强有力 的智慧支撑。 评估各地集约建设政务云平台体系和大数据中心体系情况。 1 网络 平台 评估各地电子政务外网服务功能（延伸拓展情况）及非密业 务专网向电子政务外网整合迁移情况。 1 网络 安全 评估各地网络安全事件处置或网络泄密事件预警和发现能 力建设，以及开展网络安全、保密检查情况。 1 共性 应用 支撑 身份 认证 评估各地数字政府各服务渠道（网站、政务服务平台、“两 微一端”等）实现统一注册、统一身份认证以及统一用户空

冲 销 预 付 / 应 付帐款 员工 借款 应 收 / 应 付清账 关联方 交易 资产核算 资产保险 项目核算 资产新增 资产调拨 资产减少 资产盘点 资产出租 无形资产 资产处置 折旧计提 总帐管理 月结 年结 科目管理 凭证管理 帐簿管理 税费计算 税费缴纳 预算管理 预算分析 预算编制 预算目标预定 预算汇总审核 预算控制 预算调整 预算审批下达 物资需求管理 物资需求平衡 采购计划管理 配送管理 配送计划管理 配送过程监控 供应商管理 供应商申请 供应商评估 供应商信息管 理 废旧物资管理 废旧物资计划 废旧物资处置 设备运维 安全管理 事故事 件处理 安全规 程管理 安全检 查 / 考 核 安全器 具管理 两措 管理 设备运行 运行值 班管理 设备巡 视维护 缺陷 管理 设备台 帐管理 冲 销 预 付 / 应 付帐款 员工 借款 应 收 / 应 付清账 关联方 交易 资产核算 资产保险 项目核算 资产新增 资产调拨 资产减少 资产盘点 资产出租 无形资产 资产处置 折旧计提 总帐管理 月结 年结 科目管理 凭证管理 帐簿管理 税费计算 税费缴纳 预算管理 预算分析 预算编制 预算目标预定 预算汇总审核 预算控制 预算调整 预算审批下达

联合，保障隐患排查和预警事件闭环。 智慧安监： 一体化监测、 预警及治理，全方位保障园区的生产安 全 重大危险源监 测 隐患排查治 理 风险分级管控 企业安全档案 安全培训 事件处置跟踪 数据在线采集 事件应急联动 统计分析呈现 报警预警管理 行政执法 ④ ⑤ ① ③ ② 1. 人体特征摄像头识别 2. 无佩戴安全帽、安全服、 实时推送告警 1. 摄像头人脸识别 2. 物品遗留 1. 向违章者发送信 息 或电话通知 2. 人员画像和轨迹 3. 启动处理预案 情景设定：安全进入罐区（日间 / 可见光） 事件处置! 事件归档 1. 周界闯入报警 2. 监控中心自动弹出视 频 1. 自动记录事件信 息 2. 生成报告 进入罐区 罐顶 登高 越线 整体防控 情景设定：重点区域防控（夜间 / 热成像） ；在线管理 园区内的固体废弃物；实时在线监测园区内水、气、噪声污染 物排放；实时监测园区内环境影响的风险点；对园区内生态环 境监测异常数据，应保存原始监测记录，并及时采取相应的报 警、预警等处置措施；共享园区内安全环保的应急救援物资、 装备及资源；可视化呈现生态环境管理的数据分析。 污染溯源追踪 通过建立污染源、排水管网、污水厂、下游水体监测站的方式 进行园区水污染全过程监控，结合园区企业资产数据档案、特

代表国资委对国有资产进行增加、撤销、重组 以诚通和国新作为国资委与其他央企的中间层 分三批共选择 19 家央企作为投资运营公司试点 企业 定位与功能 诚通 集团 • 定位为资本运营平台，实际具有投资运营功能 • 侧重不良资产处置 国新 集团 • 定位为资本运营平台，实际具有投资运营功能 • 配合央企整合存续资产和非主业资产 2014 年 2016 年 • 第一批试点 2 家：国投集团、中粮集 团 2019 年 务情况和发展需求，设立金融服务 / 跨境业务板块 项目理解及实施方法介绍 3 国有资本投资运营专题分享 2 管理咨询业务介绍 1 工作计划与项目人员安排 4 从所处行业来看：公司核心优势为不良资产处置，行业整体发展空间较大，在非 银行金融不良和非金不良方面以及“三去一降一补”方面出现新机遇  模式一：聚焦不良主业的资产管理公司，深耕区域业务  模式二：多元化布局的综合金融服务商  模式三：在国有资本支持下的投资运营公司 不良资产管理行业进入“ 4+2+N” 的竞争格局。 发 展 问 题 地方 AMC 发展现状 未来趋势 • 趋势一：不良资产规模持续增加，业务空间广阔  在中国经济由高速增长转向高品质发展的背景下，不 良处置需求增加  截至 2019 年底，中国商业银行不良贷款余额为 2.41 万亿元，已逼近 2002 年来的历史高位  受不良贷款认定口径趋严、经济下行压力加大、新冠 肺炎疫情等影响，导致商业银行不良资产上升压力，