数字CEC-PKS-M架构实践

1、数字CEC：PKS-M架构实践一、数字CEC的PKS-M实践数字CEC服务于集团战略兼具战略支撑力和全球竞争力的中国特色、世界一流网信企业深化质量变革、动力变革、效率变革，走高质量发展之路愿景策略如何打造具有战略支撑 力的，中国特色的从端 到云的全栈技术体系A如何打造具有竞争力的网信生态如何利用信息化为企业管理和运营赋能BC产业建设服务产业链计算产业链数字CEC项目定位数字化建设生态建设安全产业链网络产业链专属云网信平台PKSM400+生态产品企业应用生态系统生态基础生态LinaroGCC数字CEC需求架构一个保障、二个门户、三个中台、四个共享客户需求产品服务商品服务订单服务问题处理生态合作管

2、理系统CRM客户管理系统售前门户系统生产/项目管理系统人力资源管理域应用财务管理域应用办公协同ERP系统事业群（二级企业）业务管控能力数字化总部战略管控能力数字化服务编排 党建/巡视巡察应用、数据打通实现 协同办公系统 产权管理系统 资产管理系统 决策分析系统 规划科技管理战略管控能力共享业务中台数据中台技术中台安全保障安全保障安全保障安全保障人力资源共 享中心财务管理共 享中心员工服务 共享中心办公协同共享中心股权及主业多元化信息化水平不一PK体系CEC集团现状企业数字化需求沟通协同表单流程数据加工数字服务决策支持数字CEC解题思路全面上云数据集成应用迁移内生安全融入移动数字CEC面临的挑战

3、运 维 保 障 体 系| 中 国 系 统安 全 体 系| 奇 安 信PKS虚拟机（麒麟操作系统）IaaS平台（易捷行云）PaaS平台（中软系统）大数据平台（中软系统）决策分析财务协同创新应用数据中台（中软系统）服务器/存储/终端（长城）网络设备（迈普）蓝信统一入口：协同办公技术中台（蓝信、中软）数字CEC：全面上云集团总部办公平台运管类应用（A类）下级企业运管类应用（B类）生产类应用数据直接共享逐层汇聚 统一标准服务类应用互联网舆情信息商业信息外部机构政府其他机构网络爬虫共享交换信息资源治理集团领导集团业务部门运营分析 资产分析 风险分析成员企业 科研共享 生产协同主数据管理抽取转换加载交换通

4、道管理数据源管理数据结构装载 元数据管理数据加密管理资源中心主题库服务中心财务数据资产数据 财务预算 资金数据人力数据经营数据央企投资国有产权监管管理企业经济运行电子档案合同数据重大项目标准中心标准浏览检 索标准信息维护预警预测可视化 共享开放 数据脱敏标准合规检查目录结构定义数据水印外部单位 数据上报 信息交换数据标准元数据 标准数据元 标准档案 标准资源目录编 制指南数据交换共 享标准.管控数据质量管理任务调度管控系统运行监控 中心主 数 据供应商人员资产 类目组织机 构财务科目.信息资源目录查询统计分析挖掘领导驾驶舱重大风险预警数 字 C E C： 数 据 集 成数字CEC ：应用迁移集

5、团总部二级企业三级及以 下企业A战 略 管 控 类 应 用（类）三种应用模式：大集中模式、SaaS服务模式、数据共享模式。 横向到边打通业务汇聚信息纵 向 到 底贯 通 所 有 机 构全 员 覆 盖B战 略 管 控 类 应 用（类）业 务 协同 类应用办 公 服 务 类 应 用员 工 服 务 类 应 用决策支持资产管理合同管理风险管理审计管理业绩考核办公类应用收发文管理公文交换档案管理员工服务类应用费用报销差旅管理邮件管理业务协同应用战略管控类应用（A类）战略管控类应用（B类）科技成果转化电子采购知识共享整机(PC、服务器、网络设备、PLC）PaaS平台本 质 安 全过 程 安 全面向实战化的

6、安全服务（安全咨询、安全运维、网络对抗、安全评估、应急响应、新技术服务等）安 全 的 信 息 系 统安 全 防 护 体 系内 生 安 全 框 架基于系统工程方法论的全景安全融合（新一代身份安全、企业级网络纵深防御、数字化终端及接入安全、面向云的数据中心安全、面向大数据应用的数据安全、面向实战化的全局态势感知、面向资产的系统 安全、工业生产网安全防护、内部威胁防控体系和密码专项实战化安全运行能力支撑、应用安全能力支撑、安全人员能力支撑、物联网安全能力支撑和业务安全能力支 撑）基于PKS体系，高于合规，融入安全因素，构建“ 安全、可信、自主可控“的内生安全立体防御体系、可视化安全运营管理体系数 字

7、 C E C： 内 生 安 全数字CEC：内生安全 本质安全以PKS为底座的可信全流程防护麒麟OS可信核整机 固件安全中心可信控制接口 通用API 安全API可信运行区云安全网络服务数据服务飞腾CPU 通用核探针策略内存条安全区安全运行框架安全分析安全策略攻防套件管理中心可信管理中心奇安信控制中心AI安全管控中心PKS工作机理 八大安全控制点TLS可信API代理外网应用区可信应用代理零信任动态可信访问控制区用户区智能可信身份平台终端感知网络感知身份权限可信访问控制台 信任评估智能身份分析系统动态授权访问 代理感知认证内网应用区蓝信+云桌面移动端内生安全防护零信任动态身份安全访问控制内生紧耦合云

8、安全管控数字CEC ：内生安全 过程安全重构纵深安全防御体系业务改造分层纵深部署DMZ应用外网应用应用前置统一认证业务中台内网应用数据治理平台数字CEC： 融入移动数字CEC：融入移动 办公应用Saa S化数字CEC：融入移动 视频会议专属化以网信云为基础环境，专属安全部署与传统视频会议系统融合，协同应用深入分析经营问题及时掌握运营状况数字CEC：融入移动 经营分析随身化信息全面汇聚信息体现移动平台优势构建关系图谱、深化数据分析板块联动分析、直观展现问题追溯问题原因、制定应对方案下级企业生产运管下级企业生产运管下级企业生产运管集团总部办公运管服务数据共享生产 运管下级企业数字CEC：融入移动 财务报销实时化提供服务集团18万人的统一报销平台移动申请移动上传移动审批移动分析影像采集，随时随地发起申请费用分析，关联合同及预算信息电子发票/纸质发票自动报账OCR发票查验生成消费记录实现报销表格和发票单据的全线上操作自由发起报销申请，灵活移动审批发票实时上传，支持纸质/电子发票报销申 请分析报告核算付款 结算对账 开票报销审 批财务系统审计系统预算管理会议管理人力资源巡视巡察