安全世界 密评是什么？评估对象？评估的是什么？ 合规性 -- 技术 + 产品 + 服务 使用的密码算法、密码协议、密钥管理符合国家法律法规和标准规定，密码 产品或服务经过国家密码管理局核准和认证机构认证合格。 密码算法、密码协议、密钥管理、密码产品或服务使用正确，即按密码相关的 国家和行业标准进行正确设计和实现，密码产品和服务的部署、使用正确。 正确性 -- 正确使用 密码保障系统在系 本项内容 30 分 物理和环境 （ 10 分） 身份鉴别、门禁记录、监控记录、密码服务合规、密码产品二级 及以上 网络和通信 （ 20 分） 身份鉴别、数据完整性和机密性、访问信息完整性、设备认证、 密码服务合规、密码产品二级及以上 15+ 设备和计算 （ 10 分） 身份鉴别、加密通道、访问控制和安全标记的完整性、日志和 程序完整性、真实性、密码服务合规、密码产品二级及以上 5+ 自行设计的密码算法 经认证的密码产品中未经安 全 性论证的密码算法。 • 采用存在缺陷或有安全问题 警示的密码技术 例如： SSH1.0 、 SSL2.0 SSL3.0 、 TLS1.0 等 • 采用安全性未知的密码技术 例如： 未经安全性论证的自行设计 的 密码通信协议、 经认证的密码产品中未经安

缓存 l 消息 l 文件 l 搜索 l 支持数据库读写分离、高可用 l 支持微服务架构 ，支持水平伸缩 l 支持异步化设计 l 支持高并发下服务水平扩展 ， 自 动注册发现 l 提供认证组件 ，支持会话无状态 l 支持多级缓存 高并发的互联网架构 ， 支撑企业全渠道运营大数据应用 高并发下服务水平扩展 ， 自 动 注册发现 业务逻辑 数据库读写分离方案 数据库分库分表方案 分布式缓存设计规范 中间件配置调 优及系统调优 应对高并发 数据高可用方案 分布式服务框架 WEB 服务框架 WEB 应用 缓存中间件 消息中间件 搜索中间件 文件中间件 认证组件 安全组件 高并发 集群部 署方案 缓存 文件 搜索 消息 终端层 存储层 全面支持移动全类型终端 ， 实现不同角色场景应用与端应用的 匹配 统一移动开发 跨平台 手机 / 平板 保障系统运行、 优化、 升级 提供商 ：用友原厂 提供商 ：用友分支机构和认证 伙伴 服务运营管理平台（ SOP ） 原厂定制化开发服务 原厂服务工具 第三方服务工具 衍生服务产品 （ DSP ）定制化开发服 务（ CDS ） 第三方定制化开发服务 服务社区 服务业务管理平台

什么是密码？ ● 计算机开机“密码” ● 电子邮箱登录“密码” ● 银行卡支付“密码” ● 微信登录“密码” 口令≠ 密码 □ 密码是指使用特定变换对数据等信息进行加密保护或者 安全认证的物项和技术。 密码法 《中华人民共和国密码法》 2020 年 1 月 1 日起 正 式实施。是为了规范密码应用和管理，促进 密码 事业发展，保障网络与信息安全，维护国 家安全 和社会公共利益，保护公民、法人和其 用商用密码算法 评估基本要求 - 密码技 术 密码技术 要求：信息系统中使用的密码技术应遵循密码相关国家标准和行业标准。 解读：规范密码技术的使用：  密码技术：实现密码的加密保护和安全认证等功能的技术（密码算法、密钥管理 和密码协议等）  密码技术相关国家或行业标准规定了密码技术在密码系统中或不同应用场景下的 使用方法，信息系统应当依据相关要求实现所需安全功能。 例如： 要求：信息系统中使用的密码产品与密码模块应通过国家密码管理部门核准。 评估基本要求 - 密码服 务 解读：规范密码服务使用，要求应取得国家密码管理部门颁发的密码服务许可证。现阶 段，密码服务许可的范围还集中在较为成熟的电子认证服务行业。 密码服务 要求：信息系统中使用的密码服务应通过国家密码管理部门许可。 密码功能要求 密码功能要求 1 、使用密码加密功能实现机密性。 2 、使用消息鉴别码（ MAC ）或数字签名实现完整性。

久其财务共享系统 国投集团统建 迁移、适配 3. 资产管理系统 国投集团统建 迁移、适配 4. 集团合并系统 HFM 国投集团统建 迁移、适配 5. 数据治理系统 国投集团统建 迁移、适配 6. 统一身份认证系统 国投集团统建 开发 7. 数据采集转换平台 国投集团统建 开发 8.NC65 系统费用报销（山东特检） 投资企业自建 开发 9. 软通动力资金系统（财务单位） 投资企业自建 开发 10 1.自动创建空票登记单 2.自动更新发票开具数据 1.信易佳自动开票 2.自动更新空票信息 3.业务单据发起开票 1.自动识别、验真、查重 2.自动勾选认证 自动生成资金支出单 一键提取当期税金 发票补录，支持发票自 动识别、认证 1.报销单据直接转出 2.支持按发票转出 1.支持一键计提税金 2.支持自动生成资金支出 单据 财务共享实施效果：票据采集、审核自动化 全票种稽核规则

UID 使得敏感数据无法识别及复原 基于 Docker 技术安全沙箱 提供基于 Docker 容器化技术，实现任 务的弹性扩容、按需分配、环境隔离 安全大数据体系 Kerberos 安全认证、 Knox 安全网 关、 HDFS 透明数据加密等构建完善的 安全大数据体系 场景三： AI 大赛 场景二：公共数据共享 场景一：公共数据开放 人工智能赋能医疗行业 数据管理 安全产品覆盖全、提供全生命周期的安全防护方案、大量为客户提供端到端的 咨询 -> 落地的安全与等保实施案例 信息安全保障方案 玻璃房 沙箱 可追溯 区块链 看不懂 加密 单向道 堡垒机 可认证 强隔离 可监控 审计 分权限 审批制 集中式部署 联邦式部署 信息安全保障方案 利用云可以做什么 行业案例 · 某卫健委存储归档 为了更好的提升“民生”的服务质量和能力，切实贯彻让

6、网络设备与基础设施：涵盖基站系统、核心网设备、边缘计算节点、光传输设备、 网络切片编排系统等。这些设备正在向云化、智能化、融合化方向发展。 7、通信使能技术与服务：包括网络规划优化、频谱管理与共享、网络安全、通信测试 认证、运维服务等。这些技术和服务确保了通信网络的高效运行和持续演进。 展望未来，通信技术将继续沿着更快、更广、更智能的方向演进。6G 研发已经全面启 动，太赫兹通信、可见光通信、量子通信等前沿技术正在从实验室走向原型验证。通 要。 7.3 网络安全技术 5G 网络的开放性和复杂性带来了新的安全挑战。2026 年的网络安全技术通过零信任、 AI、量子 safe 等创新，构建了多层次的防护体系。 7.4 测试认证服务 严格的测试认证确保了设备和网络的质量。5G 的复杂性对测试提出了更高要求，自动 化和智能化成为必然趋势。 7.5 网络优化服务 网络优化是提升用户体验和网络效率的持续过程。AI 技术的应用使网络优化从被动变 驾驶提供低时延、高可靠的通信保障。在智慧能源领域，其 NB-IoT 和 Cat.1 模组广 泛部署于智能电表、充电桩、储能系统中，实现能源数据的实时采集和远程管理。在 医疗健康领域，广和通提供的医疗级认证模组确保了远程医疗设备、可穿戴健康监测 设备的稳定连接。公司不仅提供标准化产品，还针对客户需求提供定制化的解决方案， 包括天线设计、射频优化、软件集成等全方位服务。近年来，广和通通过战略性并购

4 密评实施 5 机构简介 工业和信息化部电子第五研究所 （中国赛宝实验室） 1.1 密码释 义 《密码法》第二条给出密码定义： 密码是指采用特定变换的方法对信息等进行加密保护、 安全认证的技术、产品和服务。 《密码法》第八条： 商用密码用于保护不属于国家秘密的信息。 公民、法人和其他组织可以依法使用商用密码保护网络 与信息安全。 《中华人民共和国密码法》 工业和信息化部电子第五研究所 集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。 合规性 指密码算法、密码协议、密钥管 理、密码产品和服务使用合规。 使用符合国家密码法规和标准规 定的商用密码算法，使用经检测 认证合格的商用密码产品或服务。 正确性 指密码算法、密码协议、密钥管理、密 码产品和服务使用正确。即釆用的密码 算法、协议和密钥管理机制按照相应的 密码国家和行业标准进行正确的设计和

 工作指令  技能等级和认证 设计数据管理 • EBOM • 3D/2D 数模 • 技术文件 • 变更 制造数据管理 • MBOM • 工艺资源 • 工艺规程 • 工时定额 • 工艺变更 CAPP 系统 PLM 系统 Teamcenter 平台 设计制造协同 • 物料继承 • MBOM 重构  物料信息  技能等级和认证  物料库存  生产订单 供应商分类 供应商 日常管理及优化 供应商准入 供应商考核 潜在供应 商 合格供应 商 评 审 采购 商务 审查 质量 技术 审查 样品 认证 检测 询价 入选供应商 考评原则与机制 考评结果沟通 供应商分等 战略供应商培育 供应商改进 及淘汰机制 合格供应商库 谈 判 签 约 供应商分类 采购执行 投诉管理机 考核结果未根据品类区分，考核结果 难以体现供应商实际表现 • 考核结果缺少应用，导致考核作用发 挥不足，问题重复出现 所 有 供 应 商 供 应 商 管 理 X X X X 精 密 现 状   新供应商 认证准入 退出 分类 评价 / 区分 供应商资源 差异化管理 供 应 商 退 出 建立供应商分级管理机制 完善供应商绩效考核机制 完善供应商准入及选择手段及标准 无忧智库 无忧智库

经营决策的需要 l 其他财务分析业务的相关工作 其他职责 l 业务初审，分析经济业务发生 的真实性、合规性，纸质票据 与影像一致性审核，各项料工 费合理性的稽核，查验发票的 真假、是否超过验旧期和认证 期等 l 负责协助本地沟通，提供本地 支持，提供核算、报表、附注 信息，并根据业务的需要提出 制度更新建议 l 负责原始凭证的整理与传递， 妥善管理会计档案及进行及时 归档等工作 做为平台，承接业务系统过来的数 据，进行人工处理（如往来对账 等） 以及将系统能自动化处理的业 务交 由人工智能来完成（如：票 据审核、 差旅标准核定、财务合规 性核定、 发票验真、发票认证等），处理完 业务数据的财务核算工作，系统再 根据规则引擎将业务数据自动转化 为财务数据（生成凭证、系统发票 等），以及自动对接银行进行网上 支付和收款，最后由财务确认（人

据，对其进行虚拟再现，以获得所需的洞察，从而改进工艺、消除缺陷和返 工，实现更高的 NPI 良率。 企业需要由数字孪生提供支持的工厂仿真和流程仿真来创建实际制造流程的虚 拟模型，并使用实时数据和新工艺节点的虚拟认证来不断更新模型。通过仿 真，企业可以根据当前的模型更新，持续执行 “假设” 分析。 第一步：虚拟再现制造流程 验证模型 优化后 流程 实时反馈 仿真 真实生产 生产仪表板 价格 生产时间