重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 意流量分析、联动协作培 训…… 安全意识宣导 攻防演练宣传册、防社工宣传海报、 安全知识竞赛、安全展板宣传、安全 警示片播放…… 社工攻击演练 钓鱼邮件演练、近源攻击模拟 …… 安全意识培训 日常安全意识培训、重大保障时期安全培训、关 键岗位人员安全意识培训、个人信息安全…… 态势感知 基 础 防 护 设 施 补 强 SIEM EDR WAF 邮件防护 全流量 蜜罐 HIDS 布防加固 - 常态化防守专项服务 交付形态 服务：远程 / 现场 交付物 《 XXX 专项服务报告》  “ 两高一弱”专项治理服务  工控 & 车联网专项评估  供应链专项评估  重大安全事件回溯  月度防守总结分析报告  …… 服务内容 “ 两高一弱”专项治理服务 常态化防守专项服务 “ 两高一弱”专项治理服务是针对“高危端口”、“高危漏洞”和 “弱口令”提供

品牌建立 工业互联 产业链协同 生态协同 协同办公 流程管理 知识管理 人力资源 移动办公 生产管理 供应链管理 设 备管理 能耗管理 质量管理 风险分级管控 隐患排查治理 重大危险源监测预警 生产过程安全监管 安全标准化管理 化工生产业务 化工企业的四大挑战 经营运行管控 建立企业资源计划系统，实 现企业经营、管理和决策的 智能优化 5 安全环保 与应 移动用户 三维用户 仿 真 用户 信息展现 报表 即时查询 多维分析 数据挖掘 Portal 抽取 转化 过滤 加载 九大核心价值之七 数据监视 数据使用 重大危险源监测预警 接入重大危险源企业的实时监控视频和 安全参数等实时数据，实现动态监管、 自动预警 采集企业非实时数据，形成一园一档”、 “ 人 一档”、“企一档”、“设 备一 档” , 提高精细 化监管 化监管 水平 基于对园区、企业、装置的数字孪生， 实现监测和预警的可视化管理 支持动态预警、风险分布、在线巡查和 监管反馈、安全承诺等企业本质安全重 点应用 九大核心价值之八 重大事故风险评估 √ 池火灾 √ 蒸气云爆炸 √ 沸腾液体扩展蒸汽爆炸 √ 喷射火灾 √ 凝聚相含能材料爆炸 √ 压力容器物理爆炸 √ 有毒有害物质泄漏扩散 √ 水体污染扩散模拟 √ 设 备 风险分析为基础

高标准基本农田建设规范与技术 高标准基本农田建设总体要求—提出任务 2012 年中央 1 号文件：加强高标准农田建 设。制定全国高标准农田建设总体规划和相 关专项规划，多渠道筹集资金，开展农村土 地整治重大工程和示范建设，集中力量加快 推进旱涝保收高产稳产农田建设。 高标准基本农田建设内容及技术要求 高标准基本农田建设总体要求—提出任务 2011 年 7 月 20 日，国务院第 164 次常务会议： 亿亩高标准基本农田建设任务，分解到 31 个省（区、 市）。 高标准基本农田建设规范与技术 高标准基本农田建设总体要求—总体思路 • 统领 -- 科学发展观； • 平台 -- 农村土地整治； • 抓手 -- 重大工程、 示范省、 基本农田保护示范区、 高标准基本农田建设示范县。 二、总体思路 高标准基本农田建设规范与技术 高标准基本农田建设总体要求—总体思路 点，大力推进农用地整治。 —— 加强 500 个高标准基本农田建设示范县建设， 改造提高 116 个基本农田保护示范区，新建 5000 处万亩连片的旱涝保收高标准基本农田保护示范区。 组织实施基本农田整治重大工程。 全国土地整治规划 专栏 4 旱涝保收高标准基本农田建设计划 •旱涝保收高标准基本农田是通过土地整治建设形成的。 布局合理化、农田规模化、 农艺科技化、生产机械化、 经营信息化、环境生态化的基本农田。

家 涉及危险化学品的企业， 49 类化工产品， 6 大类环境污染物排放。其中危化品生产、使用企业 30 家，储 存及其他化工企业 6 家，构成一级重大危险源 13 个，占 30% 左右，二级重大危险源 3 个，三级重大危险 源 6 个，四级重大危险源 9 个；涉及危险工艺企业 17 家。 目前，园区涉及到的重点监管危险化学品种类共计 30 余种；涉及危险化学品、油、气输送管线企业 余种，以及固体废弃物、土壤、噪声、核与辐射等各类污染物。 危险源 一级重大危险源 13 个 ,100% 覆盖 二级重大危险源 3 个 ,100% 覆盖 三级重大危险源 6 个 ,100% 覆盖 四级重大危险源 9 级 ,100% 覆盖 9 （二）园区建设现状 1 、总体情况 - 安全形势 企业上报了重大危险源视频 65 路，重大危险源传感器 261 路，但只有 8 路视频和 16 路传感器数据接入了应急响应中 全阀 的在线监测手段 举例：美福石油（一期试点） 目前，化工园区企业均有自建安全生产自动 化 DCS 控制系统，对于毒性气体重大危险源、爆 炸品重大危险源、易燃气体重大危险源以及其他 类重大危险源设置有各类传感器和视频探测器进 行监测。但是部分企业重大危险源的视频摄像头 不清晰，各类传感器监测信号接入数量不足， 故 障老化严重，部分安全生产设备未设置监测设施， 并且无全园区高空角度的有效监控手段，诸多问

按照安全风险识别结果，结合人工智能应用场景安全属性以及 智能化水平等，综合研判确定人工智能应用安全分级。 注：安全分级参考我国人工智能应用安全分类分级有关国家标准，分为 低安全风险、一般安全风险、较大安全风险、重大安全风险、特别重大 安全风险五级。 d) 梳理人工智能应用前期规划、设计开发、验证确认、部署、运 行和监控、持续验证评估、退役下线等阶段所涉及的建设部署 方、运行管理方，对每个相关方分别按照其所涉及的阶段开展 明确人工智能应用安全的第一责任人，建立覆盖前期规划、设 计开发、验证确认、部署、运行和监控、持续验证评估、退役 下线等各阶段的安全责任机制，以及覆盖模型选型、数据源选 取、部署方式选择等关键决策及关键操作记录，支撑重大安全 事件的责任追溯。 6.2 设计开发阶段 设计开发安全指引包括： a) 在算法规则、模型框架、系统架构等角度，提升人工智能技术 可解释性、公平性、鲁棒性、可靠性、透明性、隐私保护、价 生成式人工智能服务安 全基本要求》中 5.2 的要求。 2) 涉及控制物理装置的，测试能否避免与其他物体发生任务 计划外的碰撞，且在任务执行过程中不出现剧烈抖动或者 频繁卡顿的现象。 3) 涉及重大决策的，对可解释性、透明性以及输入信息遭受 干扰时决策结果的鲁棒性进行测试，并挖掘后门攻击等安 全风险。 c) 安全测试结果未达到规划的安全能力的，当与安全能力差距较 小时，重复采用模型调优等手段提升安全能力并重新开展安全

9.2 行为规范  遵守用户的各项规章制度，严格按照用户相应的规章制度办事。  与用户运行维护体系其他部门和环节协同工作，密切配合，共同开展 技术支持工作。  出现疑难技术、业务问题和重大紧急情况时，及时向负责人报告。  现场技术支持时要精神饱满，穿着得体，谈吐文明，举止庄重。接听 电话时要文明礼貌，语言清晰明了，语气和善。  遵守保密原则。对被支持单位的网络、主机、系统软件、应用软件等 某区生活驿站大数据平台系统维保项目实施方案 的密码、核心参数、业务数据等负有保密责任，不得随意复制和传播。 1.3.9.3 现场服务支持规范 运维服务人员要做到耐心、细心、热心的服务。工作要做到事事有记录、 事事有反馈、重大问题及时汇报。严格遵守工作作息时间，严格按照服务工作 流程操作。  现场支持工程师应着装整洁、言行礼貌大方，技术专业，操作熟练、 严谨、规范；现场支持时必须遵守用户单位的相关规章制度。  风险补救计划的执行状况，讨 论应对风险所需的资源和需要进一步采取的行动。 如果风险可能性或影响程度发生了变化，或者发现了新的项目风险，或 者项目本身发生了重大变化（重大变化包括新增的项目特性，系统目标平台 变化，项目成员发生非计划的重大变化），则需要重新按定义的风险管理过 程进行风险分析、计划、跟踪执行。 风险计划 由项目组中了解风险的人，如项目经理或专家组，作为负责人并制定风 险行动计划以明确对策：

新和理念创新，高质量打造鄂尔多斯世界级现代煤化工产业示范 区关键核心区，充分体现和发扬了中央企业勇挑重担、敢打头阵 的使命担当。 四、推动中煤集团建设世界一流企业的重要支撑 面对煤炭安全高效绿色低碳发展重大战略任务，中煤集团作 为煤炭全产业链能源企业，围绕煤炭安全绿色开发、煤炭清洁高 中煤图克绿色低碳产业示范园区规划 第 7 页 效利用、能源低碳融合等关键环节，持续加快核心区建设，提高 之 一。“十三五”期间，我国现代煤化工行业不断蓬勃发展，产业发 展初具规模、运行水平不断提高，已建成煤制油、煤制烯烃、煤 制天然气、煤制乙二醇等一批现代煤化工示范工程，煤制芳烃工 业试验取得重大进展，关键技术水平已居世界领先地位，装备能 力大幅增加、产业链条逐步延伸、能耗和水耗水平不断下降、产 业队伍逐渐成熟、经济效益逐渐显现。 一、产业发展初具规模 我国现代煤化工经历了黄金十年的快速发展，技术创新和产 规模的推广；甲醇 制芳烃、煤油共炼技术已完成工业性试验。我国现代煤化工技术 整体处于世界领先水平。煤化工技术创新水平的不断提高为实现 石化原料多元化提供了重要的技术支撑。 三、工程示范取得重大成效 “十三五”以来，我国煤制油、煤制烯烃、煤制乙二醇、煤 制天然气等现代煤化工示范工程顺利推进，各工业示范项目已经 取得阶段性成果，解决了一大批产业化、工程化和大型装备制造 等难题，现代

示范区关键核心区，充分体现和发扬了中央企业勇挑重担、敢打 头阵的使命担当。 四、推动中煤集团建设世界一流企业的重要支撑 第 6 页 中煤图克绿色低碳产业示范园区规划 面对煤炭安全高效绿色低碳发展重大战略任务，中煤集团作 为煤炭全产业链能源企业，围绕煤炭安全绿色开发、煤炭清洁 高 第 6 页 中煤图克绿色低碳产业示范园区规划 效利用、能源低碳融合等关键环节， 持续加快核心区建设，提高 一。“十三五”期间，我国现代煤化工行业不断蓬勃发展，产业发 展初具规模、运行水平不断提高， 已建成煤制油、煤制烯烃、煤 制天然气、煤制乙二醇等一批现代煤化工示范工程，煤制芳烃工 业试验取得重大进展，关键技术水平已居世界领先地位，装备能 力大幅增加、产业链条逐步延伸、能耗和水耗水平不断下降、产 业队伍逐渐成熟、经济效益逐渐显现。 一、产业发展初具规模 我国现代煤化工经历了黄金十年的快速发展，技术创新和产 大规模的推 广；甲醇制芳烃、煤油共炼技术已完成工业性试验。我国现代煤 化工技术整体处于世界领先水平。煤化工技术创新水平的不断提 高为实现石化原料多元化提供了重要的技术支撑。 三、工程示范取得重大成效 “ ” 十三五 以来，我国煤制油、煤制烯烃、煤制乙二醇、煤制 天然气等现代煤化工示范工程顺利推进，各工业示范项目已经取 得阶段性成果，解决了一大批产业化、工程化和大型装备制造等 难题，

事故处置效 率。此外，通过采用信息化技术提高应急管理、应急指挥能力和水 5 经济开发区“智慧园区”项目项目建议书 平，保障了职工和广大人民群众生命财产的安全，避免或减少国家 经济损失，具有重大潜在的经济效益。加强消防预案的管理、应急 资源的配置与度；最大程度上降低事故造成的损失，具有非常好的 经济效益。 2、有助于提高企业管理者和员工的环境意识，改善企业形象， 减少法律纠纷和环境 园区整体竞争力，反映政府以人为本的执政理念，提升政府的公信 度。 八、相对项目建议书批复的调整情况 暂无 九、主要结论和建议 （一）结论 本项目建设符合国家产业政策，项目围绕国家“一带一路”重大 战略，立足内蒙古准格尔经济开发区，以政府主导、公司运作、产 业带动、快捷高效为指导思想，以云计算、大数据、物联网、安全 认证等信息技术为手段，统筹信息化系统建设与信息产业发展，建 设具有生 期，建设方案调整等重要事宜。 2、专家顾问组 常设咨询机构，由各领域专家和咨询机构专家组成。审议“智慧 园区”项目的相关技术方案和行动计划方案；参加项目中重大建设项 目的检查、评估和验收工作；对技术路线选择、设备选型等重大技 术问题进行专题论证，提出咨询意见；对项目执行中出现的问题提 9 经济开发区“智慧园区”项目项目建议书 出修正、终止意见等。 3、管理协调组 由开发区党

公司机密 集团管理驾驶舱业务蓝图框架 外部市场 M1 宏观环境 M2 行业态势 M3 市场地位 M4 关键客户 M5 关键供应商 集团管理驾驶舱应着重体现领导层所关注的集团总体经营情况与前景，重大业务事项等。总体框架建 议如下： 内部运营 O1 运营总览 O4 人才与发展 O2 HSE O3 全面风险 黑矿 黑流 有色 金融 地产 科技 财务成果 F3 盈利能力 F1 组织业绩 分析目的： 了解集团投资并购的投入与推进情况。对于重大投资并购项目，基于战略性视角全生命周期追 踪项目情况，以确保：投资并购符合集团战略发展要求，给集团带来如期收益，为未来的投资 并购提供经验参考。  对集团而言，投资并购是重要的发展方式之一  在集团战略管控层面，需要对重大投资并购项 目进行全过程追踪 投 资 并 购 总 投 入 重大 投资 并购 项目 S4 投资并购 投资并购主要考虑点 投资并购主要考虑点 主要分析视角 主要分析内容 集团 – 业务中心 – 项目 • 投资并购总规模 • 重大投资并购项目追踪，包括 − 战略契合度 − 项目可行性 − 项目预期收益 − 项目资金需求及其支持情况 − 项目过程推进情况 − 整合后实际收益 − 等等 项目前 – 可研分析 项目中 – 执行追踪 项目后 – 评价分析 集团 V5 三期工程 © 公司机密 集团管理驾驶舱业务蓝图分解