二、应用系统建设方案 .42 三、应用支撑建设方案 .57 四、项目亮点分析 .59 五、数据采购建设方案 .60 全域治理物业城市一网统管数字平台项目 1 六、信息系统安全保障 .61 七、信创及国密方案 .68 八、公共舆情的预防及处置 .83 第七章 时间步骤.................................................................. 量化考评结果作为各街道与城市运营商签署的物业城市运 营维护合同相关内容履约评估参考。考评结果同时反馈给相关 物业企业，对物业管理工作成效突出、业主满意度较高的物业 企业，可作为物业企业年度评优评先加分依据；对综合考评不 达标，或明显存在安全管理、环境卫生等方面问题的物业企 业，由区住房和建设局会同相关街道办对企业负责人进行约 谈，依法限期进行整改，并按照运营合同的约定追究责任。相 关 执法监督考核体系通过对执法依据的预先梳理，能够防止 用错法、用错条款、处罚不当等行为的发生，通过全过程记录 制度丰富了执法过程的事中监管，依托城市管理综合执法监督 管理平台和相关管理办法，法制部门需定期对执法案卷进行评 查工作，以此打造事前、事中、事后的执法监管工作体系。同 时依托移动执法终端、执法记录仪、便携式车载动态取证系统 等完善的执法装备，实现人车物事泛感知，为日常执法监督工 作的开展实现实时化。对每一个执法要素及执法全过程进行实

提升内控管理水平，实现信息化业务向全流程无纸化、高效统一、安全可靠、 合法合规方向发展。 需支持统一的、集中的用户电子身份管理，结合用户入职、兼职、调岗、 借调、离职等不同业务场景实现用户账号的全生命周期管理；支持维护用户名、密 码、姓名、电话、邮箱等基本属性信息，并可根据需要增加用户自定义属性； 针对 各类用户可进行分类及管理。 需支持统一的、集中的机构管理，支持机构的新增、修改、删除、查看等 基本操作；支持多组织 区块链技术平台主要包括区块链系统部署、智能合约管理、区块链安全管 理等功能模块。平台采用联盟链技术，满足分布式账本、去中心化、不可篡改、 全程留痕、可以追溯、集体维护、公开透明等技术特点，支持高性能共识协议 算法、国密算法、分布式账本数据的冷热分离机制等要求，完成资源目录与电 子证照的区块链应用支撑。  基于容器部署和管理区块链组件：支持通过 k8s 来创建和管理区块链的 orderer 和 peer 等节点 4A 等功能，实现细粒 度访问控制管理，通过定制任务计划实现定期改密等自动运维功能。 2.2.3.2.2 主机安全服务 在互联网应用场景下，云主机承载对外访问的业务系统，会存在黑客利用 网络对云主机进行攻击的风险。最常见的就是利用端口扫描然后远程暴力破解， 黑客利用暴力破解工具，在短时间内连续通过密码猜测来登录云主机，一旦密 码猜测登录成功后，云主机就被黑客利用，如利用业务主机植入恶意木马，进

AI 摄像头 传感器 芯片 智能终端 连接设备 智慧文旅数据共享交换平台 美 团 大 从 点 评 天 猫 京 东 购 票 方 式 营 业 情 况 去 哪 儿 飞 猪 同 程 艺 龙 马 蜂 窝 携 程 途 牛 舆 情 监 控 平 台 综 合 指 ，确保人员调配 实时性和有效性。 网络评价分析系统 采集评价数据 ，分析评价时间分 布和游客关注热点 ，识别景区的 形象变化、市场优势和短板所在， 并编制景区网评 报告 。 投诉管理系统 整合投诉数据 ，统计景区的投诉总 量及其处理结果 ，分析投诉者画像， 投诉类别以及投诉数量变化趋势等 投诉数据特征。 Wi Fi 数据分析系统 通过收集智能终端的 区 域 内 的 人 员 密 度 、 拥 挤 程 度 与 游 客 体 温 进 行 检 测 ， 疫 情 结 束 后 ， 平 时 可 与 景 区 一 体 化 系 统 结 合 ， 做 为 景 区 景 点 ， 园 林 场 馆 对 于 高 密 度 人 群 及 体 温 不 正 常 游 客 马 上 预 警 ， 可 以 在 特 定 景 区 内 进 行 人 数 密 度 统 计 与 体 温

伙 房 系 统 移 动 警 务 系 统 智 能 谈 话 系 统 出 所 防 脱 逃 系 统 3.2 系统 根据各地方要求不同， 需要合作的系统基本上包括以下几个： 综 合 布 线 心 理 评 估 系 统 计 算 机 网 络 系 统 周 界 控 制 系 统 手 机 信 号 管 理 系 统 违 禁 物 品 检 测 系 统 定 位 管 理 系 统 通 信 指 挥 系 统 机 房 系 常消费情况、 日常违规情况、 入所前表现、 健康状况等进行 综合打分。 可 后台设置扣分 项 以及扣分内容， 通过所内日常管 理工作中产生的 数据自动打分。 分 析 研判 - 在 押 人员风险评 估 管教岗能从二下 监室完成情况、 谈 话 教育完成情 况、 违规处理完 成情况、 放风管 理完成情况等方 面进行综合打分； 巡控岗能从发现 违规记 录 完成情 况、 巡视签到完 成情况、 监室考核可从巡 视完成情况、 二 下监室完成情况、 谈 话 教育完成情 况、 违规记 录 、 违规处理情况、 在 押 人员报警情 况、 监室考评等 多方面进行综合 评估。 分 析 研判 - 监室评 分 分 析 研判 - 统计分 析 对全市在 押 人员开 展 案件性质、 年龄、 户籍地、 文化程度等分 析 研判 ， 同时通过对监所关押 量 、 超期羁押 情况 、 出入所趋势、 以及诉讼环节进行

位置 安全 服务 商具 备 IDC 资格 虚拟 网络 资源 隔离 通 信 加 密 安 全 检 测 身 份 鉴 别 访 问 控 制 安 全 审 计 入 侵 和 恶 意 代 码 防 范 资 源 控 制 镜 像 和 快 照 保 护 资 源 控 制 接 口 安 全 数 据 完 整 性 数 据 保 密 性 数 据 备 份 和 恢 复 剩 余 信 息 保 护 主要遵循《网络安全等级保护基本要求》第三级要求： 安全的移动应用管理与分发 安全的检务通应用轻松全员推广与覆盖 与个人域应用一致的移动业务体验 干警移动化高满意度，高使用率 Internet 个人域 工作域 : 全方位隔离 明文传输 SSL 全程加 密 服务器隐藏，数据封闭保护 智慧移动安全解决方案 -- 检务通安全接入解决方案 方案背景： 随着移动互联浪潮的高速发 展，越来越多的移动设备开始进入 政务办公环境中。如今检察系统人 个关键字段，包括 uesr- agent 、 cookie 、 host 、 refer 等。 ① 全流量数据包 访问控制安全类子系统、终端安全防护类子 系统、网络攻击防护类子系统、网络漏洞评 估类子系统、网络安全审计与分析类子系统、 网络防毒类子系统、网络安全传输类子系统 广泛精准的 数据来源 ② 日志、状态数据提取 更智能的安全检测技术 时间序列分析 二类分类 多类分类 聚类

........................................................................................185 第五章 评标方法及评标标准.............................................................................................. com）”向参与政府采购融资业务的金融 机构申请线上融资，相关事宜可向市人民银行咨询，联系电话：0514-87936653。 九、其他 1.本次采购采用“扬州市政府采购交易管理系统”，招标、投标、评标和中标结果发布全 程电子化，开标方式为不见面开标。投标人应当按照《扬州市政府采购交易管理系统供应 商操作手册》（以下简称《操作手册》下载地址：（http://ggzyjyzx.yangzhou.gov 投标人一旦参加本项目采购活动，即被认为接受了本招标文件的规定和约束。 6、招标文件构成 6.1 招标文件有以下部分组成： （1）招标公告 （2）投标人须知 （3）合同条款及格式 （4）项目需求 （5）评标方法与评标标准 （6）投标文件格式 请仔细检查招标文件是否齐全，如有缺漏请立即与交易中心联系解决。 8 YZSZCGK2021120004

9%在线率 故障恢复＜15 分钟 ” ” 安全体系采用 三横三纵 防护架构：  横向防护：网络边界防火墙+视频专网 VLAN 划分+HTTPS 传 输加密  纵向防护：RBAC 权限控制+国密 SM4 数据加密+区块链存证 （每 10 分钟生成区块，哈希值长度 256bit） 系统支持平滑扩展，单个集群节点可承载 10 万 QPS 的分析请 求，当业务量增长 30%时，可通过增加 docker 路/GPU 卡（T4 级别）  事件识别准确率：92.5%（基于公安标准测试集）  系统可用性：99.2%（按月统计） 数据安全方面采用分级加密方案，视频流传输使用 AES-256 加 密，特征数据采用国密 SM4 加密，密钥管理基于华为云 KMS 服 务。系统支持横向扩展，每新增 1 个计算节点可提升 35%的并发处 理能力，通过 Kubernetes 集群实现资源自动调度。 2.3 系统部署模式（云端+边缘计算） 个百分点。系统特别设计了行为链分析模块，通过时序关系建 模，可将单个异常事件的误报率降低至 1.2 次/千小时。 隐私保护方面，系统实施三级脱敏处理：前端设备对非关注人 脸自动模糊，传输过程采用国密 SM4 加密，存储数据实施分片分 布式存储。经公安部第三研究所检测，系统符合《公共安全视频图 像信息系统安全要求》（GA/T 1398-2017）的所有强制性条款。 实时预警机制采用分级触发策略，根据事件危险程度设置

• 商品配送 • 预约加油 商品预定： • 非油品预定取货 • 配送评价 服务评价： • 基于客户消费习惯分析，推送其感兴趣的商 品 • 推送降价、促销信 息 • 加油站评 价 优惠推送： • 商品评 价 油品管理 非油品管理 02 安全管理 安防管理 逃单监控 高危作业 商品 人员 配送 03 人员管理 交接班 实时支付体验，客户不下车即 可完成加油支付，简单快捷。 客户通过 APP 简单三步操作 即可完成车内支付：选择油枪 及加油记录，发起电子加油卡 支付，出示支付成功凭证。单 次加油支付平均用时 10 秒， 若客户开通微信免密支付功能， 用时可进一步降低 3-5 秒 三、案例实践概述 智慧支付 19 三 描述 感谢聆听 21

大数据应用场景开发及系统建设应循序渐进， 在充分理解业务的基础之上进行数据准备， 通过完善的样本数据进 行模型开发和验证评估， 根据评估结果开展大数据应用场景的开发 大数据应用场景开发 4 数据准备 业务理解 建 模 评 估 PART 05 城轨大数据安全 数据安全分类 数据安全 防护体系 数据传输安全 数据存储安全 具备以下数据全生命周期的安全技术能力： 数据分类分级、 数据细粒度访问控制、 ( 1) 数据冗余存储： 分布式存储技术、 数据复制备份 ( 2) 存储数据加密： 对城轨数据库敏感信息、 对象存储城轨数据、 身份认证加密、 城轨数据传输等四 个层面 加 密管理 ( 3) 城轨大数据平台应为每个用户提供从存储、 计算、 工具到中台的全生命周期的空间隔离 城轨大数据安全保障 数据安全 防护体系 数据安全 管理机制 数据应用 安全技术 城轨大数据安全保障 数据安全 管理机制 数据传输安全 数据存储安全 5 p 包括安全岗位管理制度、 系统操作权限管理制度、 安全培训制度、 用户管理制度、 新服务及新功能模块安全评 估、 用户投拆举报处理、 信息发布审核、 合法资质查验和公共信息巡查、 城轨数据信息安全保护、 安全事件监 测、报告和应急处理制度、 现行法律、 法规、 规章、 标准和行政审批文件等。

报告，配合个性化的康复护理计 划。通过康复治疗和训练、心理 照护，达到促进生理和心理的健 康、最大限度的提高生活质量。 核 心 功 能 康复护理服务 康复护理服务 - 健康能力评 估 核 心 功 能 生活帮助服务，建立为老服 务热线、紧急救援系统、数字网 络系统等多种求助和服务形式， 建设便捷有效的为老服务信息系 统。为老年人提供日间照料、短 期托老、家政服务、居家维修、 购物消费咨询、消费投诉处理等 服务。 核 心 功 能 生活帮助服务 一卡通系统将成熟先进的非 接触式智能卡技术、计算机技术、 网络通讯技术相结合，将客户、 卡片、读卡设备以及管理需求紧 密联系在一起，实现一卡通用、 集中管理。并可与第三方系统实 现信息交互（如人事、财务） 一卡通服务 核 心 功 能 亲情关爱服务为老年人提供视频点播、 视频心理辅导、健康广播、娱乐活动推荐、