重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 意流量分析、联动协作培 训…… 安全意识宣导 攻防演练宣传册、防社工宣传海报、 安全知识竞赛、安全展板宣传、安全 警示片播放…… 社工攻击演练 钓鱼邮件演练、近源攻击模拟 …… 安全意识培训 日常安全意识培训、重大保障时期安全培训、关 键岗位人员安全意识培训、个人信息安全…… 态势感知 基 础 防 护 设 施 补 强 SIEM EDR WAF 邮件防护 全流量 蜜罐 HIDS 布防加固 - 常态化防守专项服务 交付形态 服务：远程 / 现场 交付物 《 XXX 专项服务报告》  “ 两高一弱”专项治理服务  工控 & 车联网专项评估  供应链专项评估  重大安全事件回溯  月度防守总结分析报告  …… 服务内容 “ 两高一弱”专项治理服务 常态化防守专项服务 “ 两高一弱”专项治理服务是针对“高危端口”、“高危漏洞”和 “弱口令”提供

品牌建立 工业互联 产业链协同 生态协同 协同办公 流程管理 知识管理 人力资源 移动办公 生产管理 供应链管理 设 备管理 能耗管理 质量管理 风险分级管控 隐患排查治理 重大危险源监测预警 生产过程安全监管 安全标准化管理 化工生产业务 化工企业的四大挑战 经营运行管控 建立企业资源计划系统，实 现企业经营、管理和决策的 智能优化 5 安全环保 与应 移动用户 三维用户 仿 真 用户 信息展现 报表 即时查询 多维分析 数据挖掘 Portal 抽取 转化 过滤 加载 九大核心价值之七 数据监视 数据使用 重大危险源监测预警 接入重大危险源企业的实时监控视频和 安全参数等实时数据，实现动态监管、 自动预警 采集企业非实时数据，形成一园一档”、 “ 人 一档”、“企一档”、“设 备一 档” , 提高精细 化监管 化监管 水平 基于对园区、企业、装置的数字孪生， 实现监测和预警的可视化管理 支持动态预警、风险分布、在线巡查和 监管反馈、安全承诺等企业本质安全重 点应用 九大核心价值之八 重大事故风险评估 √ 池火灾 √ 蒸气云爆炸 √ 沸腾液体扩展蒸汽爆炸 √ 喷射火灾 √ 凝聚相含能材料爆炸 √ 压力容器物理爆炸 √ 有毒有害物质泄漏扩散 √ 水体污染扩散模拟 √ 设 备 风险分析为基础

按照安全风险识别结果，结合人工智能应用场景安全属性以及 智能化水平等，综合研判确定人工智能应用安全分级。 注：安全分级参考我国人工智能应用安全分类分级有关国家标准，分为 低安全风险、一般安全风险、较大安全风险、重大安全风险、特别重大 安全风险五级。 d) 梳理人工智能应用前期规划、设计开发、验证确认、部署、运 行和监控、持续验证评估、退役下线等阶段所涉及的建设部署 方、运行管理方，对每个相关方分别按照其所涉及的阶段开展 明确人工智能应用安全的第一责任人，建立覆盖前期规划、设 计开发、验证确认、部署、运行和监控、持续验证评估、退役 下线等各阶段的安全责任机制，以及覆盖模型选型、数据源选 取、部署方式选择等关键决策及关键操作记录，支撑重大安全 事件的责任追溯。 6.2 设计开发阶段 设计开发安全指引包括： a) 在算法规则、模型框架、系统架构等角度，提升人工智能技术 可解释性、公平性、鲁棒性、可靠性、透明性、隐私保护、价 生成式人工智能服务安 全基本要求》中 5.2 的要求。 2) 涉及控制物理装置的，测试能否避免与其他物体发生任务 计划外的碰撞，且在任务执行过程中不出现剧烈抖动或者 频繁卡顿的现象。 3) 涉及重大决策的，对可解释性、透明性以及输入信息遭受 干扰时决策结果的鲁棒性进行测试，并挖掘后门攻击等安 全风险。 c) 安全测试结果未达到规划的安全能力的，当与安全能力差距较 小时，重复采用模型调优等手段提升安全能力并重新开展安全

事故处置效 率。此外，通过采用信息化技术提高应急管理、应急指挥能力和水 5 经济开发区“智慧园区”项目项目建议书 平，保障了职工和广大人民群众生命财产的安全，避免或减少国家 经济损失，具有重大潜在的经济效益。加强消防预案的管理、应急 资源的配置与度；最大程度上降低事故造成的损失，具有非常好的 经济效益。 2、有助于提高企业管理者和员工的环境意识，改善企业形象， 减少法律纠纷和环境 园区整体竞争力，反映政府以人为本的执政理念，提升政府的公信 度。 八、相对项目建议书批复的调整情况 暂无 九、主要结论和建议 （一）结论 本项目建设符合国家产业政策，项目围绕国家“一带一路”重大 战略，立足内蒙古准格尔经济开发区，以政府主导、公司运作、产 业带动、快捷高效为指导思想，以云计算、大数据、物联网、安全 认证等信息技术为手段，统筹信息化系统建设与信息产业发展，建 设具有生 期，建设方案调整等重要事宜。 2、专家顾问组 常设咨询机构，由各领域专家和咨询机构专家组成。审议“智慧 园区”项目的相关技术方案和行动计划方案；参加项目中重大建设项 目的检查、评估和验收工作；对技术路线选择、设备选型等重大技 术问题进行专题论证，提出咨询意见；对项目执行中出现的问题提 9 经济开发区“智慧园区”项目项目建议书 出修正、终止意见等。 3、管理协调组 由开发区党

应急机制 一、应急制度 应急规章 制度 《城市轨道交通运营管理规定》（交通运输部令2018年第8号）要求： Ø运营单位应当……完善应急值守和报告制度。 Ø运营单位应当建立城市轨道交通运营安全重大故障和事故报送制度。 ……不断完善 城市轨道交通运营安全管理制度以及安全防范和应急处置措施。 《交通运输部办公厅关于印发城市轨道交通初期前安全评估技术规范 第1部分：地铁和 轻轨的通知》（交办运〔2019〕17号） 内容要求 综合应急 预案 衔接政府层面的专项应急预案 和运营单位的专项应急预案 应急工作原则、应急组织机构及职责、 专项应急预案体系、预警及信息报告、 应急响应及保障措施 专项应急 预案 针对重大风险、关键设施设备 故障等某一类型或某几种类型 的运营突发事件制定 风险分析、应急指挥机构及职责、处置 程序和措施 现场处置 方案 针对具体的场所、设施设备制 定 现场作业人员的应急处置流程、处置措 围内线网，各区域应急 中心的处置能力应能覆 盖整个线网 能够以较为专业的能力实现对较大运 营突发事件的处置，实现救援人员20 分钟内到达事故现场的响应速度 基地 车辆段或 停车场 / 具备对特别重大、重大运营突发事件 的处置能力，应急基地应具备救援人 员30分钟内到达事故现场的响应速度 四、应急保障 场地保障 《国务院办公厅关于保障城市轨道交通安全运行的意见》（国办发〔2018〕13号）要求：

变更申请 评审组评审 规范性审核 沟通变更 知识管理 知识添加 知识维护 知识查询 知识事件问题关联 流程配置 流程图配置 人员管理 成员信息 成员组管理 重大事件管理 重大事件创建 重大事件关闭 重大事件判定 跟踪及处理 合理性审核 模板管理 环节配置 用户满意度回访 事件单服务评价 回访关闭 用户回访反馈 回访跟踪及处理 调度变更 实施结果 反馈 组织验证 评价来源 权限管理 运维管理 值班控制台 考核单 加班单 考核流程 请假 / 休假 单 入场单 退场单 置换单 运维工单管 理 报表管理 事件报告 问题报表 用户满意度 报告 重大事件报 告 KPI 考核报 表 变更报告 快捷菜单 我的待办 本组工单 已处理 我创建的 值班控制台 创建事件单 消息管理 事件告警 邮件通知 短信通知 27 27

人受伤，西 沟矿副矿长等 9 名责任人被批捕。事故暴露出多 处管理漏洞，相关管理人员被追责，受到党纪、 政绩处分。事后追责，主要原因之一为当地消防 信息化建设滞后。 8·16 酒泉酒钢公司重大火灾事故 社会背景 加强消防安全建设、保障城市健康发展 消防总队新一届党委高站位科学谋划全省消防工作和部队建设， 抢抓“智慧城市”建设发展机遇，推动“智慧消防”建设，成立由总队长吴振 标准化体系 1 1 9 服务对象 一体系：消防安全标准化体系 消防大数据服务体系 省市级 领导 消防 专业 部门 市民 企业 科研 院所 行业 单位 • 区域安全全局掌控 • 重大事件可视可控 • 科学规划准确决策 • 消防业务全局总览 • 消防安全科学推演 • 消防工作精细管理 • 行业数据共享利用 • 消防体系标准制定 • 消防服务精确开展 • 风险隐患监测预警 整合消防资源和要素 统筹消防力量和预案 资源管控 应急演练 指挥协调 事件报警 事件名称： 6 路公交车着火 发生时间： 2017 年 9 月 25 日 发生地点：金域观澜站 事件性质：公共安全 , ，重大事件 事件等级：Ⅱ级 归属部门：公交总公司 应急程序： 《公共交通突发事件应急预案》 事故上报 市政府（市应急 办） 上 报 市 119 消防指挥中 心 报 送 市

无人机误入警 告区），通过短信通知飞手纠正航线，2023 年全国此类事件自主纠正率 达 89%； 红色预警（重大风险） ：触发跨部门应急响应（如“ 黑飞” 逼近机 场），空管部门即时调整民航航线，公安部门启动地面拦截，广州白云机 场 2024 年通过该机制成功防范 5 起重大扰航事件； 责任追溯制度： 建立《低空安全责任倒查清单》，对因监管缺位导致的事故，倒查部 门协同效率（如数据 试点“政府补贴+企业自担”保费模式，对符合安全标准的物流无人 机，政府补贴 30%保费（如浙江某企业年保费从 20 万元降至 14 万元）； 风险共担机制： 11 建立“低空安全风险池”（初始规模 1 亿元），对重大事故（如群死群 伤事件）进行先行赔付，减轻企业一次性赔偿压力； 推动保险公司参与安全监管，如对安装智能自检系统的无人机给予 15%保费折扣，倒逼企业提升安全水平（某物流企业应用后，事故率下降 产业协同：上海联合苏州、合肥建立“长三角低空装备认证互认机 制” ，企业在一地通过检测后可跨省市销售，大疆等企业认证成本降低 35%； 应急联动：江苏、浙江、安徽三省建立“低空安全应急响应圈” ，当 某省发生重大“黑飞”事件时，周边两省自动启动雷达协防，2024 年成功拦 截跨区域非法飞行 9 起。 中西部“特色场景”模式： 湖南“农业低空”试点：在岳阳、常德开展无人机植保监管试点，开发 农田专用电子围栏（兼容梯田地形，精度≤1

加入星球获取更多更全的数智化解决方案 建设背景 加入星球获取更多更全的数智化解决方案 • 十五五规划为智慧消防发展奠定核心基调，明确提出“完善大安全大应急框架下应急指挥机制，提高防灾减灾救灾和重大 突发公共事件处置保障能力，建强国家综合性消防救援队伍，优化专业救援队伍结构布局，提高极端条件下救援能力”， 同时强调“强化科技赋能，推动物联网、人工智能等新技术与消防领域深度融合”，将智慧消防纳入公共安全体系建设的核 --- 智能火灾原因辅助调查 城市火灾 气象灾害 洪涝灾害 地震灾害 森草火灾 通信融合 指 挥 中 心 现 场 指 挥 参 战 力 量 信息挖掘 决策支撑 预案优选 统计分析 重大活动安保 资源汇聚 态势评估 趋势预测 智慧消防引擎 实战指挥调度 一张图 消防大数据指挥服务中心 功能 2 消防实战指挥调度 --- 消防实战指挥调度一张图 数字化预案库 统筹消防力量和预案 资源管控 应急演练 指挥协调 事件报警 事件名称： 6 路公交车着火 发生时间： 2017 年 9 月 25 日 发生地点：金域观澜站 事件性质 ： 公共安全 , ，重大事件 事件等级：Ⅱ级 归属部门：公交总公司 应急程序： 《公共交通突发事件应急预案》 事故上报 市政府（市应急 办） 上 报 市 119 消防指挥中 心 报 送 市

号身份认 证和权限管理将会带来管理上的重复和不一致性，最终导致管理 混乱和安全漏洞。 操作系统补丁问题。每隔一段时间微软发布修复系统漏洞的补 丁，但很多用户不能及时使用这些补丁修复系统，造成重大损失。现 在网络结构庞大，网管要保证每台终端及时全面的安装响应补丁，工 作量很大，且很难实现。 5.4.7.2. 部署拓扑与说明 建议在贵单位内网安全管理区部署一台桌面终端管理服务器，为 负责通过和决定信息安全策略和标准 5) 对于信息安全方面的重大项目进行审批 6) 在协调安全工作中协调各部门关系 一般信息安全决策机构在单位中的主要表现形式是由相关各部 门主管或代表组成的跨部门的委员会，也可以是单位 CIO 或类似 级 别的决策层管理人员。参与人员主要取决于需要决策的内容。 信息 安全决策机构需要对信息安全工作开展中的重大事项进行决 策，因 此必须要有信息安全专职管理机构的代表；信息安全工作 提供支持。如风险评估、机密信息分类方法等； ●确保将安全作为制定业务建设和维护计划、内部信息系统建 设的一个部分； ●授权对安全控制措施是否完善进行评估，并协调新系统或新 服务的特定信息安全控制措施的实施情况； ●审查重大的信息安全事故，并协调改进措施； ●审核信息安全建设和管理的重要活动，如重要安全项目建 设、重要的安全管理措施出台等。 ●在整个组织中增加对信息安全工作支持的力度。 5.5.4.信息管理部