提高服 务水平 党务管理 党务办公 党务信息 党建工作 一体化 信息化 网络化 全覆盖 三、建设目标 四、总体规划 四、总体规划 河北省党务信息化建设以多级化云架构为基础支撑框架，基于“一体化” +“ 模块化”设 计理念，采用“ 5+1” 建设模式，即：五层结构 + 一套辅助体系建设。 机房环境建设 网络环境建设 硬件环境建设 支撑环境建设 应用环境建设 辅助体系 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等） 数据库防火墙 VPN 虚拟化平台安全 五、建设内容— 5.4 网络环境建设 五、建设内容— 5.5 硬件环境建设 硬件环境基于云计算，通过虚拟化技术 将物理节点进行资源池化，形成计算资 源池、存储资源池，为上层应用提供硬 件支持服务，构建高可靠、高可用、高 性能、兼容性强、弹性扩展、成本低、 易维护的硬件支持环境。

提高服 务水平 党务管理 党务办公 党务信息 党建工作 一体化 信息化 网络化 全覆盖 三、建设目标 四、总体规划 四、总体规划 河北省党务信息化建设以多级化云架构为基础支撑框架，基于“一体化” +“ 模块化”设 计理念，采用“ 5+1” 建设模式，即：五层结构 + 一套辅助体系建设。 机房环境建设 网络环境建设 硬件环境建设 支撑环境建设 应用环境建设 辅助体系 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等） 数据库防火墙 VPN 虚拟化平台安全 五、建设内容— 5.4 网络环境建设 五、建设内容— 5.5 硬件环境建设 硬件环境基于云计算，通过虚拟化技术 将物理节点进行资源池化，形成计算资 源池、存储资源池，为上层应用提供硬 件支持服务，构建高可靠、高可用、高 性能、兼容性强、弹性扩展、成本低、 易维护的硬件支持环境。

信息化思路 【一句话概括】以业务管理为主线、以信息服务为核 心，构建民政业务综合管理体系。  一个标准 基于统一的民政数据标准体系  一个基础支撑环境 基于云计算，提供集成、统一、开放性的基础支撑环境  一个数据中心 统一的民政数据中心，基于数据管理平台的交换共享， 提供业务数据的充分共享与复用、挖掘  四大平台 数据管理平台、业务综合应用平台、数据综合应用平台、 新 【一句话概括】以业务管理为主线、以信息服务为核 心，构建民政业务综合管理体系。  一个标准 基于统一的民政数据标准体系  一个基础支撑环境 基于云计算，提供集成、统一、开放性的基础支撑环境  一个数据中心 统一的民政数据中心，基于数据管理平台的交换共享， 提供业务数据的充分共享与复用、挖掘  四大平台 数据管理平台、业务综合应用平台、数据综合应用平台、 CONTENT 7 功能架构  数据标准体系 基于民政部的标准，结合本地化的特色和具体业务，制 订的涵盖公共数据元、数据集、分类编码的数据标准体系  业务综合应用平台 实现业务管理、信息上报、业务监管、绩效考核、信用 管理等，涵盖民政所有业务条线的应用系统，并通过统一门 户实现系统集成与整合  数据综合应用平台 基于民政数据中心，实现对民政信息资源的各种应用以 及服务开放、大数据应用分析

[来源：GB/T 41867—2022，3.2.25] 3.3 大模型 large-scale model 大规模深度学习模型 large-scale deep learning model 基于大量数据训练得到,具有复杂计算架构,能处理复杂任务,且具备一定泛化性的深度学习模型。 注：大模型的参数有其功能和模态决定，一般不低于1亿规模。大模型训练使用的数据总量受参数 量的影响，达到收敛的大 toolchain 用于支撑大模型开发、定制及应用的软件集合。 [来源：GB/T 45288.3-2025，3.3] 3.8 政务大模型 Government Large-Scale Model 政务大模型是指基于大规模数据训练和深度学习算法构建，专为政务领域设计的人工智能模型，具 备强大的语义分析、信息处理及预测能力，旨在提升政府决策效率和服务质量，优化政务流程，并实现 政务服务的智能化与精准化。 4 符号和缩略语 应支持知识库的智能摘要，确保知识的精简融合； c) 宜设立政务知识资源审核机制，确保知识的准确性和合规性； d) 宜设立政务知识的更新机制，确保知识的实时性。 6.1.3 政务知识图谱构建 a) 宜支持基于政务知识资源库，构建政务领域的知识图谱，知识图谱宜涵盖政务实体（如政府部 门、政务事项、政策文件等）及其关系（如隶属关系、业务关联关系等）； b) 知识图谱的数据来源宜具有多样性，包括但不限于政务数据库、文档资料、新闻报道等，且应

3 功能验证 89 6.4 性能调优 89 第 7 章 IAAS 层技术方案 91 7.1 云管理服务 91 7.1.1 云管理平台架构设计 91 7.1.2 基于 OpenStack 开源架构 92 7.1.3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 本项目主要改造内容包括： 一、**市政务电子政务外网云平台 GxxCxxH 改造 1、改造**市自主可控云平台资源池基础设施 本项目依托**市电子政务外网络环境，改造**市自主可控政务云平台。在基于自 主可控的芯片、云计算平台之上，部署所需的网络资源池、计算资源池、存储资 源池、备份资源池及云管理服务平台等设备，对外提供基础设施资源（Iaas 层） 服务，满足全市一体化协同办公平台部署的需求。

3 功能验证 89 6.4 性能调优 89 第 7 章 IAAS 层技术方案 91 7.1 云管理服务 91 7.1.1 云管理平台架构设计 91 7.1.2 基于 OpenStack 开源架构 92 7.1.3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 本项目主要改造内容包括： 一、**市政务电子政务外网云平台 GxxCxxH 改造 1、改造**市自主可控云平台资源池基础设施 本项目依托**市电子政务外网络环境，改造**市自主可控政务云平台。在基于自 主可控的芯片、云计算平台之上，部署所需的网络资源池、计算资源池、存储资 源池、备份资源池及云管理服务平台等设备，对外提供基础设施资源（Iaas 层） 服务，满足全市一体化协同办公平台部署的需求。

1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 码技术进行保护，已采用国外密码技术进行保护的，替换为自主可 控的国产密码技术进行保护。充分考虑国家法律法规、行业规范等 政策需求，积极响应国家号召，促进信息系统建设与信息安全可控 发展。 1. 通信过程商密化 ① 在通信前基于密码技术进行身份认证，使用密码技术的机密性和 真实性功能来防截获、防假冒和防重用，保证传输过程中鉴别信息 的机密性和网络设备实体身份的真实性。 ② 采用密码技术保证通信过程中数据的完整性。 ③ 》 （ GM/T 0023- 2014）； （15）《安全认证网关产品规范》（GM/T 0026-2014）； （16）《智能密码钥匙技术规范》（GM/T 0027-2014）； （17）《基于 SM2 密码算法的证书认证系统密码及其相关 安全技术规范》； 7 国密改造方案 7.1 技术路线选择 为确保东山省高速****单位协同办公平台安全运行，迫切需要通过 密码算法体系来确保协同办公系统数据在传输、存储、使用过程中

com）获取更多更全的数智化解决方案 央国企信创化与数字化转型 时代背景 信创 ，即“信息技术应用创新”。我国自主信息产业聚焦信息技术应用创新 ， 旨在通过对 IT 硬件、软件等各 个环节的重构 ，基于我国自有 IT 底层架构和标准 ，形成自有开放生态 ，从根本上解决本质安全问题 ，实 现信 息技术可掌控、可研究、可发展、可生产。信创发展是一项国家战略 ，也是当今形势下国家经济发展 的新功 能。信 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率

com）获取更多更全的数智化解决方案 央国企信创化与数字化转型 时代背景 信创 ，即“信息技术应用创新”。我国自主信息产业聚焦信息技术应用创新 ， 旨在通过对 IT 硬件、软件等各 个环节的重构 ，基于我国自有 IT 底层架构和标准 ，形成自有开放生态 ，从根本上解决本质安全问题 ，实 现信 息技术可掌控、可研究、可发展、可生产。信创发展是一项国家战略 ，也是当今形势下国家经济发展 的新功 能。信 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率

– 保证系 统 7*24 可靠连续运行 ， 在网络短暂中断时，不对最终数据造成影响；支持集群部署，单节点 故障时不中断运行。监控数据和实际用户行 为 相吻合。 • 边咨询、边实施 – 按模块，基于迭代的实施方式 – 流程再造的同时，进行知识分享与转移，着力于整个 IT 运维组织的能力提升 方案建设原则 © 2015 Riverbed Technology. All rights reserved Technology. All rights reserved. 14 Packets from switches (span, mirror) Cascade Profiler 支持广泛的网络设备 基于 NetFlow 的网络性能管 理 SteelCentral Flow Gateway Packeteer FDR IPFIX SteelFlow sFlow J-Flow SteelCentral SteelCentral NetShark NetStream NetFlow NetFlow 类型 © 2015 Riverbed Technology. All rights reserved. 15 基于接口 的 连接 / 延迟 / 服 务 器响应 / 带宽利用率等 Enterprise-wide network visibility integrated with server-side performance