基于公有云的等保 2.0 解决方案 等保 2.0 情况介绍 行业政策政策 1 2 公有云等保 2.0 解决方 案 3 等保安全产品介绍 4 目录 CONTENTS 5 等保 2.0 实践案例 第 3页 政策背景 国务院 147 号令 第一次提出等级 保护的概念； 第九条：计算机 信息系统实行安全 等级保护 1994 1999 GB 17859 强制性标准：规定 明确如何建设、如何监管 和如何选择服务商等； 为开展信息安全等级保 护工作提供了规范保障 2017 网络安全法 第二十一条“国家 实行网络安全等 级保护制度”，深 化等保制度重要 举措。 2003 中办发 27 号文 信息安全保障纲 领性文件； 第二条：实行信 息安全等级保护。 2019 等保 2.0 相关标准系 列 《通用要求》 《测评要求》 。。。 2017 年版）的通知》 国卫办规划函〔 2017 〕 1232 号  《全国医院信息化建设标准与规范（试行）》 2018 年 4 月 行业等保 2.0 政策 金 融 行 业 等 保 政 策 医 疗 等 保 政 策 教 育 行 业 — 等 保 政 策 《教育部办公厅关于开展信息系统安全等级保护工作的通知》（教办厅函 [2009]80 号） 1 《教育部办公厅关于开展教育系统信息安全等级保护工作专项检查的通知》（教办厅函

运营管理中心 等保 2.0 1994 2007 2017 2019 等级保护管理办法发布，明确如何建 设、如何监管和如何选择服务商等； 为开展信息安全等级保护工作提供了 规范保障 公通字［ 2007 ］ 43 号 第一次提出等级保护的概念； 第九条：计算机信息系统实 行安全等级保护 国务院 147 号令 《通用要求》 《测评要求》 。。。 等保 2.0 相关标准系 列 第二十一条“国家实行网络安 第二十一条“国家实行网络安 全等级保护制度”，深化等保 制度重要举措。 网络安全法 发展历程 适用对象 主管部门 标准体系 等级级别 定级依据 资质要求 测评周期 等 级 保 护 非涉密 信息系统 公安机关 国家标准 （ GB 、 G B/T ） 5 个级别 第一级（自主保护） 第二级（指导保护） 第三级（监督保护） 第四级（强制保护） 第五级（专控保护） 重要业务系统与承 所影响的主、客体 关系等。 测评：公安部备案的具有测评资质的机 构。 安全产品：等保三级以上系统，应优先 考虑国内安全产品，除非国外安全产品 无法使用国内产品替代时，才允许使用 国外安全产品。 二级→ 每 2 年 （建议） 三级以上 → 每年 分 级 保 护 涉密 信息系统 国家保密 工作部门 （国家保 密局、各 省保密局、 各地地市 保密局） 国家保密标 准 （ BMB ，

智能化、自动化成就智慧运维 北塔 BTSO 智慧运维平台 智能化、自动化成就智慧运维 北塔 BTSO 智慧运维平台 北塔软件技术经理 谢凯军 智慧运维平台 北塔 BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 智慧运维平台 北塔 BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 基于行业模板应用 全面了解管理对象 自动学习运行状态 自动形成管理基线 智慧运维平台 北塔 BTSO 智能 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 全面了解管理对象 自动学习运行状态 自动形成管理基线 主动学习 生成基线 上偏离 下偏离 基线数据 无需人工参与 告别单一阀值告警 异常提示更准确 智能 生成基线 上偏离 下偏离 基线数据 主动学习 智能—虚拟化 智能—存储 智能 奠 定 B T S O 实现主动学习基础 第三方运维，真实客观反映各个设备状态 15 年行业积累，具备管理对象广泛性 超过 5000 用户应用，管理指标极大丰富 01 02 03 智能 奠 定 B T S O 实现主动学习基础 01 第三方运维，真实客观反映各个设备状态 02 15 年行业积累，具备管理对象广泛性 03 超过 5000

1 IT 运维治理面临的挑战 IT 规模越来越大， IT 治理投入缺乏 合规审计要求越来越高，运行风险越来越大 被动服务导向，服务满意度差 经验式和离散的服务流程，服务过程缺乏管理 IT 部门和维护人员的工作绩效难以考核 缺乏有效的知识管理，容易产生人员单点故障 外包服务趋势，服务质量难评估 2 ITIL 和 IT 运维治理 ITILv1 Created ITIL Created Created ITIL ITILv2 ITILv3 1980s 1990s 2023 2023 • 为了更好的让 IT 效劳于用户，让运维人员不至于沿用“被动响应、救火队”的效劳支持治 理模式，英国 OGC 于 20 世纪 80 年受英国政府的托付，组织开发了一套提高 IT 架构 有效治理、经济使用支撑业务运行的 IT 资源的标准 --ITIL ， ITIL 自诞生之初就引起了 众多政府、企业的关注，企业、政府组织纷纷参与进来使用 ITSM 〕的实现 进展有效而合理的整合，以供给高质量的 IT 效劳。 人员 组织结构 流程 工具 管理软件 询问 + 工具是成功实现 IT 效劳治理体系建设目标的最正确组合 8 IT 运维治理流程化的目标 • 问题：流程把简洁的事情搞简洁了吗？ • 要义：“以偏差代替无序” • 不惜牺牲效率，保证风险把握目标； • 不惜牺牲局部的灵敏性，保证整体的统一性； • 不惜牺牲当前的效率，保证长远的效率；

” 数字创新园区“ 建设及运维方案 目 录 01 园区智慧化建设背景 02 “ 数字创新园区”建设方案 03 “ 数字创新园区”运维方案 智能 运营 园区竞争 力和吸引 力增强 园区产业 服务水平 提升 园区运营管 理水平提升 大数据 移动 互联网 AI 人工智能 GIS IOT 物联网 BIM + 园区运营 成本降低 品牌价值型运营 运 营 建 设 管 理 “ 数字创新”产业园区建设目标 目 录 01 园区智慧化建设背景 02 “ 数字创新园区”建设方案 03 “ 数字创新园区”运维方案 透彻感知 准确感应物体属性 精确检测用户行为 全面互联 系统之间互联互通 集中控制、集中管理 深入智慧 系统、流程都与通信能力 集成具有深入的智能化 园区信息化的规划原则： 1 弱。 基于平台建设 难度低 技术难题由平台层统一解决， 各应用系统只解决个性化问 题。 周期短 只开发应用层逻辑，节 省 50% 时间。 难度低，成本低 平台层统一维护，降低维护复 杂度， 降低维护成本 50% 。 天然数据归集 数据天然归集到平台上， 进行统一数据加工和分析 变得便利。 快速能力沉淀 各个系统之间能力可以沉淀到平 台层，通过

等保 2.0 通用安全架构 设计解决方案 2 从框架与架构说起 十工五任 解决方案 合规 / 产 品 战 略 聚 焦 技术聚 焦 规划视角（ EA 架构分析） 设计视角 （ EA 场景分 析） 覆盖 技术视角 （可运行性分析） 实例化 理 论 化 支撑 图 1. 解决方案架构 十工五任 • 政企网络安全防御全景模型 • 政企网络安全协同联动模型 • 政企网络安全防御建设项目规划纲要 • 孵化型解决方案 产研 / 交付： • 产品能力化 • 原子能力（技术能力、安全能力、产品能力） • 部署实施 • 安全运行 目录 1 等保合规 2 内生安全框架 3 会战 框架 4 架构营销 等保合规与产品框架 5 等保政策法律地位的提升 计算机信息系统安全保护条例 （国务院令 第 147 号） 商用密码管理条例 （国务院令 第 273 号） 信息安全等级保护管理办法 2007 2017 2019 中办发 [2003]27 号 公通字 [2007]43 号 公通字 [2004]66 号 网络安全法 等保 2.0 核心标准 强制性标准：本标 准规定了我国计算 机信息系统安全保 护能力的五个等级 第二十一条“国家实 行网络安全等级保 护制度”，从法规上 升到法律层面 《基本要求》 《安全设计技术要 求》 《测评要求》 正式发布 第九条“计算机信息

打造自适应 AI 运维智慧体： 大语言模型在软件日志运维的实践 刘逸伦 华为 2012 实验室 本科毕业于南开大学 ，硕士毕业于美国佐治亚理工学院。研究方向包括 AI 智能运维 ，大模型质量评估以及大模型提示策略 ，在相关领域以第一作者、 通讯作者身份在 ICDE 、 ICSE 、 IWQoS 等顶级国际会议 / 期刊发表 10 余篇 论文。 刘逸伦 华为 2012 文本机器翻译实验室工程 文本机器翻译实验室工程 师 演讲嘉 宾 1. 软件日志运维观点 2. 自适应智慧体在运维领域面临的 Gap 3. 大模型 Prompt 引擎助力自适应运维智慧 体 4. 大模型知识迁移打造运维专精模型 5. 未来畅想 目录 CONTENTS PART 01 软件日志运维观点： 智能运维演进趋势是从任务数据驱动到自适应运维智慧体 (1) 日志是机器语言：大规模网络、软件系统在运行过程中每天会产生 级别的日志，这些日志是一些类自然语言的文本，实时描述了设备 的运行状态、异常情况。 (2) 传统网络运维是机器语言的人工翻译过程：为了维护网络的稳定，运维人员会持续监控设备的运行状态，希望准确、及时地检测异常和 突发事件。网络日志是设备运行维护最重要的数据源，运维人员通常会通过解读日志中的自然语言、语义信息来发现问题、分析根因。 (3) 自动日志分析是机器语言的自动翻译过程：

北塔智慧运维平台 18 年 专注 IT 运维软件领域 上海北塔软件股份有限公司 ­ 国产运维软件第一家三板上市企业（ 831071 ） ­ 上海市高新软件企业 ­ 国家重点软件布局企业 ­ 2017 网管软件开发与运维领域市场份额排名第一 ­ 电力行业市场占有率第一 ­ ISO9001 国际质量认证 ­ CMMI4 认证 ­ ITSS 服务管控专业组副组长单位 ­ 国家信标委云计算工作组全权成员 和客户服务人员。 智能运维倡导者 国内最早倡导智能运维厂商，提供专业的运维平台， 完整提供运维整体解决方案，最大化提升运维管理价值与效率。 小结 典型项目展示 典型项目展示 典型项目展示 典型项目展示 构建完整运维体系 IT 运维体系 人 (People) 流 程 (Process) 技 术 (Tech & Tool) ITIL 北塔一体化运维解决方案 平台架构图 业务拓扑 视频拓扑 拓扑 中心 实时预警 历史故障 事件 中心 性能、运行报表 运维报表 考核报表 趋势分析 报表 中心 故障自动工单 服务台 SLA 知识库共享 流程 中心 基础设施管理 网络 存储 服务器 虚拟化 数据库 中间件 业务 应用 机房 智能管理 运维大数据 自动管理 规则 策略 等级 服务流程管理 服务台 事件 配置 发布 变更 SLA

2023 年 睿利而行 IT 自动化安全运维平台解决方案 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 内容 • 企业日常安全运维遇到的挑战 • CASK 平台如何帮助企业实现自动化安全运维 • 自动化场景举例 • 国产安全产品适配 • 端点安全 CASK 平 台 IDS/IPS 防火墙 高级威胁防护 邮件安全网关 数据防泄漏 CASK 的工作方式 自动执行动作 行为阻断 策略应用 启用查杀 告警通知 合规部门 安全运维人员 事件回溯 排查验证 事件目录 事件联动编排 Syslog 告警和事件 1 2 3 4 SIEM 进一步的分析 预置自动处理事件和安全操作的适配 支持主流事件接口 , 事件约束 安全场景式自动化 综合威胁管理 CASK 自动化安全运维平台 事件驱动 安全运维中心 API 安全运维中心 基础架构 数据湖 , SIEM 自动化编排 分析 事件告警 动作执行 CASK 标准 化 过 滤 路 由 适配 器 PARSER S 连接 器 消息推送和订 阅 历史数据 CASK 在 安全运维中心（ SOC ） 框架中的位置 各安全产品 漏洞 扫描

智慧医院 运维解决方案 项目背景 PPT 模板下载： www.1ppt.com/moban/ 行业 PPT 模板： www.1ppt.com/hangye/ 节日 PPT 模板： www.1ppt.com/jieri/ PPT 素材下载： www.1ppt.com/sucai/ PPT 背景图片： www.1ppt.com/beijing/ PPT 图表下载： 1ppt.com/shiti/ 教案下载： www.1ppt.com/jiaoan/ 字体下载： www.1ppt.com/ziti/ 项目背景 BACKGROUND 医院运维管 理痛点 各独立系统信息封闭， 无法进行数据共享 信息孤立 没有形成统一标准， 服务和管理难提升 标准各异 服务、人员、设备均 需要做到精细化管理 管理困难 系统设备复杂、业务 1ppt.com/ziti/ 整体规划 运维平台总体架构 设备 接入 停车 监控 空调 门禁 医废 被服 照明 消防 ….. 管理 中台 用户 交互 雾天物联网系统 设备协议模型 数据服务调度 统一开放接口 VIBase PC 端 三维数字孪生 （ BIM ） 移动端 应用服务 设备组态监测 设备生命周期 系统联动 策略情景 智慧运维 智慧服务 报警中心 数据统计分析