这里是亿力第9期

这里是亿力

2021

THIS IS YILI

2021年第9期

目录

Contents

大事记

亿心向党

亿力动态

数智亿力

亿分享

- 4 -

9月2日

1.亿力科技承建的国网大数据中心2020年面向新型集群化城市发展的电力看高质量发展的指数产品设计开发项目通过验收。

9月6日

1.亿力科技举行福建数字化供电公司及供电所三十日攻坚启动仪式。

9月10日

1.亿力科技所属亿榕信息承建的国网西藏电力66家代管县协同办公系统全面上线运行。

9月22日

1.亿力科技与国网四川电力就能源大数据中心、服务双碳等业务进行交流。

1.亿力科技中标国家电网公司2021年第三十七批采购-输变电项目第四次变电设备（含电缆）项目。

2.亿力科技中标国网陕西电力东区2021年第四次工程、服务集中招标采购-2021年数字化县公司建设成果复制推广（一期）、基于“网上电网”的电网项目闭环管控指数监测应用建设实施项目。

亿力科技中标国网福建电力移动运维审计平台建设软硬件购置等项目。

1.亿力科技开展双节送慰问活动。

2.亿力科技中标福建亿力集团2021年省管产业单位业务应用平台省市业务运维项目。

1.亿力科技中标国网陕西电力数据安全脱敏建设等项目。

1.亿力科技与国网四川电力就数据安全防护体系等业务进行交流。

9月18日

1.亿力科技中标国网陕西电力数据资源目录深化完善等项目。

9月7日

9月8日

1.亿力科技所属亿榕信息获福建省科技小巨人荣誉称号。

9月9日

1.亿力科技与国网客服中心就数据增值产品、数据运营模式进行交流。

2.亿力科技召开首届“纪检干部上讲堂”暨党员干部廉洁教育主题活动。

1.亿力科技所属网能科技举办“感恩有你 一路相伴”主题退休职工欢送会。

9月14日

9月15日

9月16日

1.亿力科技及所属各单位组织在榕员工全员核酸检测。

9月23日

1.亿力科技参与福州市软件园疫情防控志愿服务。

9月24日

1.亿力科技开展第二期“青年说”职工读书分享会。

1.亿力科技助力国网西安数据中心完成“十四五”期间电力基础设施保障任务。

2.亿力科技获得CANS实验室认证。

9月26日

9月27日

9月28日

9月30日

- 5 -

党史百年 · 天天学

1982年9月1日：中共十二大开幕

1958年9月2日：中国第一家电视台正式开播

9月3日：中国人民抗日战争胜利纪念日

2018年9月4日：中非合作论坛北京峰会闭幕

1988年9月5日：邓小平提出科学技术是第一生产力

1937年9月6日：陕甘宁边区政府成立

2013年9月7日：习近平首倡共建“一带一路”

1944年9月8日：毛泽东发表《为人民服务》讲话

1976年9月9日：毛泽东逝世

1985年9月10日：庆祝第一个教师节

2020年9月11日：习近平主持召开科学家座谈会

1948年9月12日：辽沈战役打响

- 6 -

1982年9月13日：中顾委召开第一次全体会议

1922年9月14日：安源路矿工人大罢工

1954年9月15日：第一届全国人大一次会议开幕

1935年9月16日：中央红军攻占腊子口

2019年9月17日：首次颁授共和国勋章

1931年9月18日：九一八事变

1927年9月19日：文家市转兵

1981年9月20日：中国首次发射一箭三星

1949年9月21日：中国人民政治协商会议开幕

1990年9月22日：第十一届亚洲运动会在北京开幕

2018年9月23日：首届中国农民丰收节

1982年9月24日：邓小平会见撒切尔夫人

2016年9月25日：“中国天眼”正式落成

1949年9月26日：新疆和平解放

1955年9月27日：授予元帅军衔及勋章典礼隆重举行

2014年9月28日：《习近平谈治国理政》出版

1938年9月29日：中共扩大的六届六中全会在延安召开

2020年9月30日：中共中央印发《中国共产党中央委员会工作条例》

- 7 -

- 8 -

- 9 -

本次展览聚焦党史上的重大事件、重要会议、重要人物，用一份份珍贵的历史档案、一幅幅精彩的图片、一幕幕鲜活的影像，生动展现了中国共产党的奋斗历程和伟大成就，讲述了中国共产党人坚守初心使命的感人故事，深刻诠释了我们党不断取得胜利的成功密码和力量所在。

       参观结束后，大家纷纷表示，此次参观既是一次党史学习教育之行，也是一次灵魂思想洗礼之行，要以此参观学习为契机，进一步深入学习贯彻习近平总书记“七一”重要讲话精神，不断增强党性观念，坚定理想信念，从百年党史中汲取精神力量，将党史学习教育的成效转化为创建共创、共享、共赢的能源数据价值互联网企业的强大动力。

素材来源：党委党建部（陈杭斌）

双击编辑文字

在第37个教师节到来之际，亿力科技纪委联合亿榕信息党支部举办第一届“纪检干部上讲堂”主题活动圆满收官。

【亿清风】亿力科技举办首届“纪检干部上讲堂”主题活动

      亿力科技职工董事、党委委员、纪委书记、工会主席陈岸青在活动致辞中指出，2021年，中国共产党喜迎百年华诞，国家电网公司“一体四翼”战略布局和集团“1346”卓越提升三年行动计划先后提出。处在这样一个充满机遇和挑战的时代，基层纪检人更需要不忘初心、继续前进，主动走出“舒适圈”，努力成为发现问题的“细心人”和永不避事的“解题人”，把监督实实在在嵌入到经营管理的各个领域，把发现问题的“镜头”向深处延伸，练就敏锐洞察能力，找准监督的发力点，见微知著、未雨绸缪，提高驾驭全局和处理复杂问题的本领，着力维护好企业的发展生态。

- 12 -

- 13 -

经过激烈角逐和专家评委现场点评打分，首届“纪检干部上讲堂” 演讲大赛的获奖情况终于揭晓，来自业务支撑党支部的林小军荣获比赛一等奖，亿榕信息党支部吴小燕、思极智云党支部雷文锋荣获二等奖，技术支持事业部党支部邓海林、西安分公司党支部郭毅、网能科技党支部詹超荣获三等奖，黄鑫烨、梁海涛、刘江琪、舒路、陈明辉、郑钟等获风采奖。

- 14-

- 15 -

      下午，我们组织纪检干部参观学习中国船政文化博物馆，该馆是中国第一个以船政为主题的博物馆，立体呈现我国船政的诞生、发展与以“精忠报国、自强不息”为主旨的船政文化，展示了强烈的爱国自强精神。随后组织前往潮江楼廉政教育基地，参观王荷波烈士事迹展，共同回首中央监察委员会首任主席王荷波烈士的光辉战斗历程和清正廉洁的革命生涯。

      赓续百年辉煌，谱写时代华章。亿力科技纪委将始终保持昂扬向上的“奋斗姿态”，以永远在路上的坚韧和执着，助推纪检工作不断迈上新台阶。

      活动结束后，大家纷纷表示，一天的行程收获满满，作为新时期纪检干部，要深入学习贯彻习近平总书记“七一”重要讲话精神，牢记打铁必须自身硬的道理，苦练内功、提升本领，与时俱进推进纪检工作理念、方法创新，更好履行正风肃纪的职责使命，以更加昂扬的奋斗姿态走好新征程、奋进新时代。

- 16 -

- 17-

羽毛球协会：软件园B区数字路1号智园羽毛球馆；

每周二、四晚18:00-20:00。

篮球协会：软件园B区亿力科技园区室外篮球场

舞蹈协会：亿力科技舞蹈室；

街舞班：每周一晚

18:00-20:00。

瑜伽班：每周二、四晚18:00-20:00。

　　为丰富职工业余生活，亿力科技工会租赁羽毛球场，开设街舞培训班、瑜伽培训班，邀请广大职工一起进步，一起流汗，一起开心的跳舞，一起尽情享受运动的魅力。

　　为践行员工关爱行动计划，有效提升工会精准关爱力度，亿力科技工会全力构建“580”（我帮您）关爱工程。以5个家园、8项服务为核心，努力践行工会的初心与宗旨。从0出发，服务永不停止！

- 18 -

- 19 -

- 20 -

      王斌围绕“大数据发展的困局”“区块链技术的哲学思考”“大数据与区块链未来的行业趋势”等话题进行分享。活动邀请各部门青年员工代表20余人现场聆听，同时共有100余人通过钉钉“亿分享”平台线上观看直播。

      活动现场，青年代表们就分享会的心得体会进行踊跃探讨，围绕“区块链与数据如何进行共识验证”“区块链与大数据如何在电力系统内进行运用”等问题展开交流，王斌逐一解答代表们的提问。

      读书分享会的组织开展，为青年员工搭建成长成才舞台，在公司上下营造主动阅读、思考和分享的学习氛围，进一步锻造与培养出一批“多读书、读好书、好读书”的青年人才队伍，为创建成为共创、共享、共赢的能源数据价值互联网企业贡献新的力量！

- 21 -

《区块链与大数据：打造智能经济》提出了运用区块链技术解决大数据发展中所面临问题的思想。本书分为8章，首先通过对大数据发展所面临困境的分析，引出了迅速崛起的区块链技术，比较了两者的技术沿革及异同；进而通过分析数据流通中存在的问题，揭示了区块链技术带来的改变；最后介绍了区块链技术在相关行业中的应用，并对区块链技术与大数据的结合展开了畅想。

9月29日，亿力科技团委联合工会开展“FM170（亿青年）”第二期青年职工读书分享会，活动以“线上+线下”形式同步进行。本次活动特邀数据资产运营事业部王斌为大家分享书籍《区块链与大数据：打造智能经济》。

- 22 -

国家电网公司“一体四翼”发展布局中明确提出聚焦自主可控提升核心竞争力，同时在集团“1346”卓越三年行动计划中也提出实施“三个一批”产业升级行动，做强人工智能等一批新赛道产业。亿力科技积极贯彻国家电网公司与集团工作部署，围绕数字化企业建设目标，继续发扬一期项目建设中敢打敢干、攻坚克难的奋战精神，按时保质地完成了国网通航公司委托国网信通产业集团亿力科技研发的智慧国网通航二期项目。

智慧化凸显乘数效应

随着2020年6月智慧国网通航系统正式上线，亿力科技在开发国网智慧通航一期项目的基础上，二期围绕数字化企业建设展开，以实现智慧国网通航系统全业务覆盖为基准要求，同步完成一期功能优化完善，实现企业数字化所需的基础平台支撑。对一期已建设的人资管理、客户服务、安全管理、生产调度、电网作业、飞行管理等多个业务模块进行功能拓展与升级，同时新增财务管理、工会管理、党建管理、数字化审计系统、无人机作业管理系统、无人机监视系统，全方位、全业务满足了国网通航公司的工作需求。

在今年4月的一次无人机云资质审查会议现场，亿力科技项目组为大家演示了国网通航公司无人机监视系统的全部系统功能。“随着国网通航公司无人机监视系统的上线运行，改变了以前只能在线下进行的飞行计划填报、管制放行等程序繁多的工作流程，实现了更为高效的线上流程化、规范化的科学管理，最大限度的保障了无人机作业的运行效率和作业质量”。来自民航局飞标司通用飞行标准处、中国民航科学技术研究院、国网通航公司的专家们，对国网通航公司无人机监视系统的建设工作给予了好评。

- 23 -

      “我们做的不是‘加减法’，而是‘乘除法’。”据了解，这项以前需要用户花费大量时间和人力去完成的工作，如今实现了一键自动化评估。智慧国网通航项目大大提升了该公司的信息化水平，并有效促进了其全产业链的运行效率。

      谋求创新发展的亿力样本

智慧国网通航项目是亿力科技近年来谋求创新发展的一个重点领域。自项目建设以来，亿力科技智慧国网通航项目团队一直践行着“以人为本、创造价值、合作共赢”的理念，推进着智慧通航项目各项建设工作如期高效完成。

项目组攻坚克难、全力以赴，按照可研编制、业务需求编制、概要设计、原型设计等过程，稳扎稳打地一步步推进，不断取得开发测试、上线运行等阶段性成果，为国网通航公司加速信息化、数字化转型提供了有力支撑。

罗顺辉同志作为通航项目的分管领导，时刻关心着二期项目的进展，在疫情处于常态化的形式下，他带领许多共产党员充分发挥先锋模范作用，主动担当作为，及时与国网通航公司紧密触碰，充分了解客户需求，保证按时完成节点工作。项目实施团队发挥了吃苦耐劳、勇于创新精神，展现了亿力科技过硬的技术实力和良好的精神面貌，有力保障了国网通航公司年度信息化建设任务的顺利完成。国网通航公司向亿力科技北京分公司发来感谢信，赞誉亿力科技智慧国网通航项目组在项目建设中的研发水平和出色的项目管理、协调沟通能力，并表示希望继续与亿力科技密切合作、再创佳绩。

- 24-

- 25 -

亿力科技承担的“经济新常态与新电改背景下的电力大数据产品研究与应用”项目是响应政府现代化治理、数字化治理的需求，是落实公司“新型数字基础设施建设”工作部署的重要举措。项目开展多维度数据的用电需求研判、电力数据与宏观经济指标相关性分析、基于电力数据的区域经济分析等方面的关键技术研究，通过经济、气候与电力大数据的融合应用，构建了增量配电园区的用电需求预测、电力经济指数等三款典型产品。项目成果分别在冀北、重庆、江西等单位应用，在用电需求预测、宏观经济趋势分析等方面，取得了显著的经济和社会效益。

亿力科技与福州大学共同承担的福建省科技计划项目“基于云架构的能源监测与分析平台的研制及产业化”，是贯彻落实国家能源革命、“碳达峰、碳中和”战略的一个重要实践。项目开展能源数据的分布式采集与存储、能源设备监控与管理、能源数据模型构建与数据分析、配网设备运行诊断等方面的关键技术研究，并开发了一套基于云架构的能源监测与分析平台。研究成果分别在浙江、山东、福建、陕西、山西等地应用，取得了显著社会和经济效益。

鉴定委员会听取了项目的工作报告、技术报告、研究报告、查新报告、应用证明，审查了相关技术文件和资料，经质询和讨论，鉴定委员会一致认为：“经济新常态与新电改背景下的电力大数据产品研究与应用”项目所研发的关键技术整体达到国内领先水平。“基于云架构的能源监测与分析平台的研制及产业化” 项目所研发的关键技术整体达到国内领先水平。

国家电网公司“一体四翼”发展布局中明确提出增强创新“第一动力”，把创新摆在关系公司战略全局的核心位置，加大研发投入力度，提高自主创新能力，把创新成果及时转化为现实生产力，同时集团“1346”卓越提升三年行动计划中也提出了提升科技引领价值，构建“大研发”体系，培育“大平台”及“大成果”。亿力科技积极落实国家电网公司与集团工作部署，加大在新型电力系统领域研发投入，打造原创技术策源地。

8月26日，福建省计算机学会在福州组织专家对亿力科技完成的“经济新常态与新电改背景下的电力大数据产品研究与应用”和“基于云架构的能源监测与分析平台的研制及产业化”项目进行技术鉴定。鉴定委员会由福建省计算机学会理事长王晓东教授、副理事长钟一文教授、副理事长姚志强教授等7位专家组成。

      国家电网公司“一体四翼”发展布局中明确提出强化数字化支撑能力，构建新型数字化服务体系，同时集团“1346”卓越提升三年行动计划中提出开展各专业方向数字化技术创新应用规划及顶层设计工作，构建具有前瞻性的数字化技术创新应用业务模式。亿力科技积极贯彻国家电网公司与集团工作部署，强化市场营销人员数字化支撑能力，提高产品推广的效率和准确性，加快推进产品打开市场，抢得先机。

      8月26日，产品（方案）解决中心协同人资部组织亿分享课堂“基层供电单位（市县所）数字化转型产品方案专题培训”系列讲座在线授课，产品（方案）解决中心黄寅初、数字化建设事业部廖勤武、电网业务事业部梁启滨担任主讲老师。

- 26-

- 27-

本次培训课上，分为“数字化供电所”和“数字化供电公司”两大专题，四项课程，内容涵盖数字化供电所、数字化供电公司的解决方案、核心产品、主推产品等，培训老师们为大家介绍了当前的背景、现状问题、解决思路及主打的产品功能，并详细讲解了数字化供电公司和供电所产品的主要应用对象及应用场景，总结归纳了当前现状和建设成效的对比与方案、产品的优势。

培训老师们专业的讲解，让大家增强了对数字化供电公司、供电所方案核心内容及主推产品的掌握，深刻理解产品在客户实际业务中发挥的作用和带来的业务模式变革。

为了确保培训效果，切实提升销售人员的推广效果，培训结束后，产品（方案）解决中心及业务部门的专家们利用下班时间进行了一场线上考核。考核人员在试讲和答疑两个考核环节均表现优异，都能较完整的阐述数字化供电所方案的内容，部分人员还能结合自己的理解进行发挥，取得了良好的成绩，顺利通过了本次考核。

本次培训市场人员感悟颇多，纷纷发表感言。

张庭：通过公司业务专家对我们进行的数字化供电公司和数字化供电所整体方案的培训以及模拟向客户讲解，进一步提升了市场人员的业务水平和单兵作战能力。同时，公司各位专家也对我们的讲解进行了很深入和中肯的指点，使培训实现了闭环，相比以往的培训，这样的形式更加能够达到预期的效果，希望以后能够多组织类似的业务培训和实战演练。

郭志平：模拟实战，紧贴业务，极大提升了市场人员前端方案讲解能力。

张蓓蓓：我觉得本次培训的目的并不是需要我们完整的复述一遍PPT的内容，而是需要我们掌握数字化转型产品的重点部分，可以给客户讲述清楚，讲明白我们产品的优势，以吸引客户为主要目的，最终实现项目的落地。

陈永强：通过这次培训，把方案从听进去到讲出来，加深了对方案的理解，也能发现自己对方案理解的不足，是一次难得的机会。

切实要理顺发展路线

一是编制卓越提升三年计划。要以“十四五”发展规划为基础，紧密围绕集团卓越提升三年行动计划，研究编制公司卓越提升三年行动计划，从重点业务、科研创新、管理升级等各方面入手，研究制定提升目标和落地举措，为公司战略落地做好年度指引。

二是加强业务规划。全面修订完善公司整体发展战略和阶段行动计划，针对数字化转型赋能，围绕驱动数据、新型平台、重构价值、敏捷创新、生态整合五个层面，加强业务规划，加快双碳、营销大数据分析、设备终端等新业务研究。

三是推进专项行动。持续推进大数据与人工智能、数字化、营销计量等专项行动，找到破局点快速推进，从技术、市场、产品三个维度重点构建公司基于数据价值的业务体系，真正培育正循环、自增长的业务体系；系统编制大数据与人工智能产品分级孵化方案，分类定级打造产品评级体系，赋能公司业务升级转型。

- 28 -

- 29 -

      亿力科技党委号召全体思极亿力人全面开展百日攻坚，确保高质量完成全年各项目标任务，奠定坚实基础扎实推进践行“1346”卓越提升三年行动计划与国家电网公司“一体四翼”发展布局落地落实

切实要抓好党建引领

一是做好学习贯彻。进一步学习贯彻习近平总书记“七一”重要讲话精神，通过专题学习、“三会一课”、基层宣讲等方式，结合公司战略定位，深刻领会和把握讲话精神的重大意义、丰富内涵、核心要义和实践要求；要持续深化党史学习教育，推进学以致用，把所学所悟应用于解决公司当前困难问题、化解风险挑战的能力，切实把学习成果转化为服务“一体四翼”发展布局的实际行动中。

二是提升党建价值创造。构建“党委抓统筹、部门抓融合、支部抓落实”工作矩阵，建强党员先锋队突击队服务队、责任区示范岗，创设劳模创新工作室，专家工作站，持续开展揭榜挂帅、百日攻坚等专项行动；深入推进“党建+”工程，充分发挥事业部党组织功能，打造“党建+双碳行动”“党建+营销2.0”等工程精品，形成抓党建促发展典型机制。

三是确保公司和谐稳定。强化廉洁教育，组织廉政党课、廉洁从业研讨、廉洁教育基地参观、拍摄廉洁宣教视频，引导党员干部永葆政治本色；秉承实干文化，打造工程师文化、领军人才文化，探索构建“培育、宣传、推荐、共享”工作体系，挖掘基层一线先进典型，传播实干担当的文化理念。

切实要做强做精业务

一是做大做强数据业务。依托数据管理、数据应用、数据运营三条数据主线，数据感知设备、数据基础设施两条数据辅线，重点落实主数据、数据中台、数据接入迁移、链路运行监控、量测数据中心等重点项目，新一代主数据平台在国网总部部署应用；数字化审计二期在福建、甘肃通过验收，三期在国网总部建设实施；开展数据中台、数据管理业务建设；推进碳展现、碳交易数据体系等产品，建立双碳数字产品体系，形成数字能源、低碳发展领域的技术沉淀和产业生态。

二是打造数字化业务标杆。依托“典型试点、多点开花、规模应用、全面推广”思路，总结建设成效，加强宣传造势，争取推广1-2个示范点，形成标杆并向国网范围推广；开展陕西数字化平台、数字化班组建设，积极向各县公司复制推广。

- 30 -

- 31 -

三是升级赋能专项业务。支撑用采2.0总部顶层设计，形成可推广成果向其他省市推广；统筹推进“同期线损2.0”建设、网上电网“实用化百日攻坚”、智慧办公、信创业务产品工程化应用；持续推进新一代省管产业单位信息平台建设；深化“我的抚州”APP功能完善，推进碳普惠平台在江西省推广；推进福建、浙江等国网集招电能表、集中器规模化应用；打造现代智能化评标场所，持续做好招标代理业务。

切实要加强科技攻关

二是完善科研合作体系。积极参与集团两级协同研发机制，聚焦“新型电力系统科技攻关行动计划”，在人工智能、智能终端、5G应用等领域，争取8个以上项目进入集团两级协同研发储备库，5个以上项目成果实现市场化销售。充分发挥IEEE PES（中国）电力信息通信大数据技术分委会、电促会人工智能与大数据分会秘书处单位以及“校企”“产研”联合共建实验室等科研合作资源，加快建立各类科研资源专业能力标签体系，联合申报各级科技项目，建设 “产学研用”协同创新共同体。

三是加强核心技术攻关。研发数据服务组件，支撑数据中台能力提升，打造松耦合敏捷集成API（应用程序接口）生态；持续提升低代码工具应用构建能力，完善工具应用支撑渠道，快速开展产品功能适配与迭代；持续打造基层数字化赋能引擎，开展产品应用融合和持续迭代，形成核心标杆产品；深化人工智能技术应用，推进“人工智能＋设备”融合，在知识图谱、图像智能识别、变电站声纹智能识别等方向取得突破。

切实要筑牢堡垒市场

一是持续深化堡垒网省市场策略。加强市场策略研究，针对福建成熟堡垒网省，推进重大专项落地；努力开拓福建电科院、经研院、水口集团、综合能源公司等福建公司直属单位客户关系。针对开拓型堡垒网省，全面推进数字化应用项目及能源大数据项目的建设；加强与当地三产公司和合作，建立产业生态圈，寻求共赢。积极推进数据中台、同期线损等一批重大项目落地；加强能源大数据平台、数字化应用等业务典型成果推广。

二是加强系统外行业拓展，在南方电网、棉花滩水电、内蒙古电力、福建交通厅等单位，推动智慧电厂、大数据、信创、协同办公等重点项目落地。

三是全面加强市场协同，推进协同工作专项行动，发挥平台、区位、专业优势，统筹市场、技术和产品资源，在人员复用、信息共享、市场协同、商务协作等方面协调市场资源，制定配套奖惩措施，推进政策分析、业务推进、资源利用各方面协同共享。

切实要加强选贤育能

一是要建强领导人员队伍，树立选拔任用的“风向标”，坚持重实干重实绩的用人导向，打造“五力五过硬”干部人才队伍；强化阶段性考核，突出市场导向，量化考核目标和评价标准，严格按照契约约定兑现考核结果，推动奖优罚劣，能上能下。

二是要建强高技能人才队伍，开展领军人才选拔培养，以“高端引领，竞争择优，系统培养，以用为本”为原则，培养3-5名具有战略思维的复合型、权威型大数据技术带头人；强化员工业务赋能，提供多场景、跨领域的业务培训学习和岗位锻炼机会，着力培养一批精通数字化技术和电网核心业务的专业化复合型人才。

三是要建强青年骨干队伍，提升源头招聘质量，实行精准招聘，持续加大技术研发、大数据等人才及核心业务岗位人才引进力度；坚持梯队稳增量、提质量，实施青年人才岗位培养，配套进阶式人才选拔培养机制，给青年人才更多“扛大旗”“挑大梁”机会，着力培养“五个一流”青年人才队伍，为公司可持续发展培育生力军。

一是推进研发资源共享共用。深化公司研发管理及研发体系建设，加强共性技术产品管理，采用“前端+后端”双向推进模式优化研发布局，在立项侧面、研发层面、测试侧面全面加强研发资源管理，深化应用共性组件和基础底座，辅助建立绩效考核、督办通报等配套机制，提升研发效率，降低研发成本。

- 30 -

- 31 -

网能科技

二是拓新机增效益。深入落实集团“1346”卓越提升三年行动计划，巩固数据采集装置、智能终端的优势地位,重点拓展国网总部统推的用电信息采集设备项目，持续推动“智能仓储”“精品台区”“智慧运维”等产品定制化服务，催生更多符合电力单位需要的整体解决方案。

三是抓科研增动能。集中优势力量开展攻关，推进新技术实用化，打造具有显著成效且具备推广条件的自主创新产品。坚持开放协作，加强与科研机构、网省电力的成果对接，提升引进消化吸收再创新能力，提高研发效率和质量，共同培育“增量”市场。

四是提质效促发展。强化项目全过程要素管控，提高项目快速交付能力和交付质量，加强应收款项的回收力度，提升资金的利用与运转效率。充分发挥考核指挥棒作用，在“下、出、减”上狠下功夫，打造一支素质优良、执行力强的人才队伍。

切实要强化精益管理

一是加强成本管控。坚持勤俭办企业，牢固树立过紧日子思想，严格“必须、必要”的原则，有效控制成本费用；优化项目成本管控模式，严格开展专业分包需求评审，确保专业分包下降3个百分点；建立核心项目成本提前预警、专项监督，严控成本超支、转移列支等现象；持续组织成本常态化开展经营成效、人力资本效率、组织健康度及运行效能评估，严格管控低效能组织的人工成本投入；强化低绩效员工薪酬约束，推动业绩末2%的员工退出。

二是加强安全管理。做好办公、消防、研发、网络、信息等各方面安全工作，持续开展公司安全生产专项整治三年行动，毫不松懈抓好安全管控，落实安全责任。

三是加强风险防控。健全合规管理体系，加强法律法规学习，确保公司规章制度与法律法规相关规定有效衔接，推进法律合规、内控和风控体系一体化运作，提升合规风险防范能力；各单位根据公司经营性质要制定完善“三会”管理制度，强化合规经营。

网能科技积极响应集团百日攻坚号召，积极落实集团“1346”卓越提升三年行动计划，凝心聚力、砥砺前行，确保高质量完成全年各项目标任务。

一是强引领抓服务。坚持把疫情防控工作、员工健康守护作为守初心担使命的现实考验，作为党史学习教育成果转化的具体实践，科学有效落实落细各项防控任务。党组织和广大党员充分重视起来、行动起来、担当起来、表率起来，主动承担各项工作任务，坚持做到疫情防控和生产经营两手抓，为巩固企业发展良好势头多做贡献。

亿榕信息

亿榕信息紧扣国家电网公司“一体四翼”发展布局，以集团“1346”卓越提升三年行动计划为指引，扎实推进百日攻坚各项工作，确保高质量完成全年各项目标任务，努力为建设能源数字化服务国际领军企业作出新的更大贡献。

一是坚持党建引领，持续打造“亿不榕辞”党建品牌，在数字办公、人工智能、数字安监等重点业务的拓展及产品研发中，充分发挥党组织战斗堡垒作用和党员先锋模范作用，引导带动广大员工加快关键核心技术攻关，破解创新发展难题，让党旗在攻坚一线高高飘扬。深入推进“党建+”工程，促进企业党建工作与生产经营、科技创新等工作深度融合，以高质量党建引领企业高质量发展。

二是抓好重点项目落地，打好年终收官之战。不断强化项目管控，创新项目管理形式，优化项目管控体系，促进项目全过程闭环管理，提升项目履约能力。重点跟进各项年度经营指标达成情况，分析实际完成情况与年度经营指标缺口，推进问题解决，确保按时按质完成年度各项目标。

- 30 -

- 31 -

亿力电力

六是管理提升，紧紧围绕“安全第一、预防为主、综合治理”方针，确保公司安全生产运行平稳；强化精益管控、成本意识，开展提质增效，落实考核责任构建数据价值引领机制；积极响应集团相关管理要求，开展项目多维数据整改工作，快速推进项目开票、回款、验收等工作；贯彻执行物资管理制度要求，发挥物资管理专业能力，严格把控物资管理全过程质效，确保物资管理的有序发展；健全完善制度管理体系顶层设计，修编制度汇编手册，强化内控体系建设，深化依法治企。

三是持续开展“两金”压降工作，按照“服务生产经营，确保资金安全”原则，针对长账龄与老难款等进行专项清理，优化工作方式方法，细化清欠目标任务，加强应收账款增量控制，压缩回款周期，落实回款责任，实现规模压降和效率提升。

一是党的建设，公司党支部以“高点站位、强化保障，创新形式、认真研讨，广泛宣传、求真务实”为总基调，遵循“三学三悟三结合”原则扎实开展党史学习教育，深化党纪融合，推进三不腐机制建设。强化为职工办实事，增强企业凝聚力。党建带团建，积极开展团青主题活动，团结带领广大团员青年推进团青建设。

二是市场开拓，坚持以市场为导向，提升服务意识，稳步推进扩大招标代理份额，在新基建业务、信息化监理、智能招投标系统方面，加强市场拓展力度，增加客户走访频率，力争实现新市场、新业务、新突破。

三是重点业务，健全采购全流程监督管理机制，全面支撑集团物资采购服务工作。夯实招标代理服务基础，深耕高潜力客户，积极践行招标代理业务走出去，力促业务再发展。推进智能招采模块、智能监督模块、智能客服模块、智能归档模块等产品的打造，强化行业引领，推进监理业务在电力北斗基准站、电力5G+北斗工程中心建设等项目中应用。

四是科研创新，科技创新持续取得进步，获得多项软件著作权，积极参加科学技术奖及科技惠企活动的申报工作，继续树立科技转化意识，加强科技项目管理、助推公司科技信息成果转化。

五是组织队伍，建立配套的人才队伍方案，完善福利保障体系，同时全面推行竞聘上岗机制，持续探索柔性用工模式和管理体系，充分调动人才积极性。

思极智云

百日攻坚的号角已经吹响，思极智云积极响应集团党委号召，加强履职履责，强化责任担当，围绕国家电网“一体四翼”发展布局，落实集团“1346”卓越提升三年行动计划，扎实开展百日攻坚行动，确保思极智云高质量完成全年各项目标任务。

一是强化党建引领，深入学习习近平总书记系列重要讲话精神，扎实开展好党史学习教育，持之以恒做好“思极人讲党史”系列，营造浓厚的学习氛围，提高全员思想认识，切实将学习成果转化为指导企业经营发展的实际成效。

二是充分发挥好基层党支部战斗堡垒作用和党员先锋模范作用，支部建在“一线”，党员冲锋在“一线”，为打好“百日攻坚战”注入红色动能。

三是紧跟数字政府建设步伐，积极拓展城市综合运营管理系统，围绕“优政、惠民、兴业”发展理念，提供更全面的政务服务，实现政务服务“一网通办”、城市运行“一网统管”，努力打造新型智慧城市，为数字政府赋能。

- 30 -

- 31 -

深入学习贯彻习近平总书记“七一”重要讲话精神，全面贯彻落实国家电网公司新型电力系统建设目标和国网信通产业集团卓越提升三年行动计划，牢固树立和认真贯彻新发展理念，全面构建新型数据业务体系，积极推动核心项目落地，强化重点工作组织落实，优质高效完成全年各项目标任务。为公司创建成为共创、共享、共赢的能源数据价值互联网企业贡献更大力量！

百日攻坚

势在必行，志在必胜！

四是挖掘生态伙伴，加快产品复制推广步伐。以抚州为核心，积极争取江西政策支持，在全国范围内率先打造生态文明建设品牌，并在全省逐步推广，促进数据、业务、资源、服务四类整合，推动“互联网+绿色生态”的深度融合；发布《碳普惠平台建设技术规范》和《碳普惠平台运营管理规范》两个地方标准，推动“绿宝”碳普惠平台从试点迈向全面推广新阶段，确保全省碳普惠平台建设规范化及平台运营管理科学化，助力“2060碳中和”目标实现，为集团“1346”卓越提升三年行动计划、国家电网“一体四翼”发展布局落地实施出一份力量，作一份贡献。

      9月10日以来，福建莆田、泉州、厦门相继出现疫情，亿力科技第一时间作出响应，主动作为，按照国网信通产业集团与地方的防疫要求，全面部署疫情防控各项工作。

      一是加强办公场所管控。严格园区出入管理，严密查验出入人员健康码、行程卡，严格体温监测，保持办公场所通风及日常消杀。

- 30 -

- 31 -

二是加强员工出行管控。对莆田、泉州、厦门地区各类用工人员进行排查，落实核酸检测、居家隔离等防控措施，跟踪人员健康状况。强化人员出行管理，严格出差审批，原则上不跨地区流动，非必要不出差。

三是加强信息传达和报送。实时跟踪疫情情况，及时做好知会和传达。严格按照上级单位要求，及时做好信息统计和沟通上报。

四是加强员工个人防护。做好宣传教育，督促员工及其家属自觉遵守防疫要求，坚持勤洗手、勤通风、佩戴口罩，少出行、少走访、少聚集，做好个人防护。加快推进疫苗接种，确保“应接尽接”，组织在榕员工全员核酸监测。

中秋佳节将至，疫情防控形势依然复杂严峻，为保障全体员工安全健康，我们在此倡议：

落实防疫举措，严格假期出行。最大限度就地过节，非必要不出省，不前往有中高风险地区的城市。出行期间尽量减少乘坐公共交通工具，确需乘坐的，全程佩戴口罩。要避免与28日内境外回国人员见面接触。

做好健康防护，配合科学防疫。切实绷紧疫情防控这根弦，养成良好卫生习惯，日常生活坚持勤洗手、戴口罩、常通风，公共场合遵守秩序，不扎堆、不聚集。

不信谣传谣，保持理性防疫。理性看待疫情，疫情信息以政府信息公开平台、官媒等权威渠道为准，不发布、不传播、不评论未经证实的消息，保持积极向上的良好心态。

      伴随着百日攻坚的号角声，亿力科技所属思极智云公司持续在平台运营推广上下功夫，推动碳普惠公共服务（绿宝）平台从试点迈向全面推广新阶段，助力“双碳”目标实现，为国家电网公司“一体四翼”发展布局、集团“1346”卓越提升三年行动计划落地实施添砖加瓦。

- 30 -

- 31 -

近日，正在召开的抚州市第五次党代会推广践行了一项全新的会议理念——“零碳会议”，即此次大会所测算的二氧化碳排放总量将通过每个参会代表个人碳汇账户中碳减排量抵扣的方式完成碳中和，而参加此次大会的党代表们完成碳中和后将获得属于自己的电子版《碳中和证明书》。

碳普惠公共服务（绿宝）平台根据国际标准的碳减排方法学，为每个绿宝会员建立了碳减排个人碳汇账户，践行绿色低碳行为即可以得碳币积分，也可以积累碳减排量存入个人碳汇账户。碳币积分可以用于优惠兑换，个人碳汇账户的碳减排量可以用于抵扣参与大型活动中人均应分摊的本次活动造成的碳排放量，实现碳中和，未来还可以打通个人碳交易与企业碳交易的链接渠道，实现区域碳中和目标。

为保障“零碳会议”顺利进行，思极智云公司在会前编制了网宣版和纸质宣传单页，并召开动员大会，积极组织志愿者服务队前往会议现场及入住酒店为参会代表提供“零碳会议”操作指引，深入推广“零碳会议”理念。

本次党代会“零碳会议”方案的实施既是落实大型活动低碳化要求的重要举措又充分展现了抚州践行绿色发展理念的决心、行动和担当。“零碳会议”让人人减排、低碳生活成为一种新时尚，也是抚州迈向零碳城市重要的一步。未来将进一步开发零碳的数字街区、零碳社区、零碳景区、零碳酒店、零碳工厂等应用场景，通过各种零碳的单元场景，逐步助推抚州市走向零碳城市。

      金秋十月至，光耀红旗飘！时值第72个国庆节来临之际，思极亿力人以习近平新时代中国特色社会主义思想为指引，心中铭记先辈的使命，努力践行国家电网公司“一体四翼”发展布局和集团“1346”卓越提升三年行动计划，在这个盛大的节日里，亿力科技一线项目组代表共同发出振聋发聩的誓言：护国爱国，为国争光！百日攻坚，强企有我！

      为全面贯彻落实国家“十四五”发展规划要求，以国家电网公司全面推进数字化转型为契机，以乡镇供电所数字化、智能化提升为着力点。围绕目标，明确重点，细化目标措施，开展“百日攻坚”行动，多管齐下，迅速行动、迎难而上，吹响百日攻坚冲锋号，争取夺得“百日攻坚”各项目标任务的全面胜利。

      一是夯实基础：结合国网总部营销部数字化供电所顶层设计与建设方案，完成数字化供电所“一平台、一终端”产品基础版研发，为各地示范性供电所个性化化建设，打下坚实基础。

      二是树立典范：积极推动数字化供电所产品在晋江、福州、龙岩三地落地与试应用。其中，晋江侧重打造全景供电所，龙岩侧重打造红色供电所，福州侧重打造标准版“一平台、一终端”，为后续数字化供电所推广应用树立良好典范和专业口碑。

      三是队伍建设：人才队伍建设重点做好团队布局，组建适应数字化供电所项目快速迭代开发、交付的小规模项目组，充分利用钉钉视频会议培训、现场经理“传帮带”等帮扶模式，培养现场团队的技术能力、凝聚力和向心力，确保数字化业务顺利开展。

- 30 -

- 31 -

      建党百年谋新局，亿力科技驻新疆信息化项目组顶住疫情管控压力，立足本职，坚守岗位，用心服务，在新疆电力信息化建设过程中取得了优异成绩。

      在新疆三台建设方面，协助新疆公司作为国网牵头单位，完成跨域计算试点和数据备份试点工作；协助新疆公司完成数据共享在线监测两级贯通工作。在新疆ERP系统建设方面，支撑新疆伊犁伊河公司ERP信息系统适应性调整改造工作，保障了伊犁公司分改子新旧生产业务的顺畅衔接； 构建使用权资产管理平台，保障新疆公司租赁业务按照最新会计准则要求开展工作，实现租赁业务线上全过程管理；配合新疆设备部与财务部完成电网设备生产成本精益化管理和整站转资、智慧竣工决算试点应用工作。

      能源大数据中心项目攻关团队紧紧围绕国家电网公司“一体四翼”发展布局，贯彻落实集团“1346”卓越提升三年行动计划要求，扎实推进“百日攻坚”行动，集中优势力量开展公司级能源大数据中心项目攻关，为公司数据运营业务打开新局面。

      一是积极推进能源大数据中心项目建设。围绕国网公司能源大数据中心服务“双碳”行动方案要求，积极推进公司级能源大数据中心探索研究、推进北京、山西、福建、江西、宁夏等省级、地市级能源大数据中心建设。

      二是积极探索“能源+数据”产品创新。以市场需求为导向，融合地方特色，积极推动“城市大脑”、“乡村振兴”、“能源+双碳”等创新数据产品，支撑服务网省实现多元数据汇聚及数据运营模式创新。

       营销2.0项目组紧扣国网公司数字化、网络化、智能化转型发展契机，以解决营销1.0业务与技术痛点为问题导向，加快适应营销业务发展的新时代、新变化、新要求，建设具有“客户聚合、互动智能、业务融通、数据共享、架构柔性、迭代敏捷”六大典型特征的营销 2.0。

      一、凝聚强大合力。依托信产集团统一工作部署，与信产集团内部单位充分协同合作，同时结合网省属地化资源统筹，快速组建项目工作团队，集中亿力科技园区开展工作，快速形成生产力、战斗力，为支撑建设营销 2.0提供强有力的技术、人才等支撑。

      二、做好建设支撑。按照国网总部和网省公司工作要求，为确保完成营销2.0顺利上线运行，项目工作组快速研究量化工作目标，采用统一项目管控，探索快速办公模式，已基本完成项目准备、现状分析等前期工作，持续开展业务比对分析工作，支撑完成网省公司业务设计、研发建设等工作。

       三、严控项目风险。树牢底线思维，筑牢疫情防控屏障，增加防疫物资储备量，按需及时发放；强化人员出行管控，落实属地防疫执行，加强人员身体状态监测。统一安排食、住、行，为项目有序开展提供强有力的后勤保障。

      在西安分公司全力支撑保障下，亿力科技驻陕西中台项目组全面打响“项目建设攻坚战”，项目组明确项目任务的时间节点、项目验收内容，做到战前动员、战时保障、战后总结。项目负责人严格把关，提供高质量项目建设过程资料；与西安分公司市场商务人员协同合作，做到项目材料早提报、早验收、早回款。现场项目组全员保障、切实凝聚项目攻坚大合力，服从领导组织、强化纪律约束、严格督查考核、积极彰显作为，全方位、高质量、确保项目尽早结项。

- 30 -

- 31 -

      亿力科技所属网能科技大客户支撑项目组积极响应集团“百日攻坚”号召，锚定全年各项工作任务目标，吹响凝聚决战力量集结号，启动百日会战攻坚行动。

      一是应对挑战抓机遇。面对疫情冲击余波未尽，市场竞争激烈形势。增强机遇意识，迎接风险挑战。加强市场与业务协同，推进存量项目匹配，加快形成营业收入。重点围绕数字化、智能化、智慧化，建设企业智慧驾驶舱，优化精品台区、智慧营业厅、智能仓储、智慧园区等整体解决方案。

      二是多措并举清应收。强化组织落实工作责任，明确职责，责任到人。完善内部激励机制，发挥员工能动性。持续梳理应收台账，借助多方资源开展清收工作，全面推进应收账款清理，确保颗粒归仓。

      三是勤练内功谋发展。强化售前能力建设，坚持内外训结合，加强横向交流学习。着力提升团队凝聚力、业务理解力、市场拓展力、营销执行力等，打造冲的出去，融的进去，走的上去的营销团队。

      在亿力科技所属西安分公司大力开拓营销专业大背景下，项目组创新实施的“165”移动作业工作法是国网陕西电力落实国家电网数字化转型战略纲要的重大举措，在项目时间紧、任务重、要求高，涉及业务复杂、技术难度大的情况下，项目组敢为人先、大胆创新，打破信息系统建设常规，边开发、边测试、边应用、边优化，昼夜奋战、争分夺秒搞科技攻关，高质量完成补抄复电等多个模块的开发工作，获国网陕西电力各级领导高度认可。

      亿力科技所属亿榕信息移动办公项目组紧扣国家电网公司“一体四翼”发展布局，认真贯彻国网信通产业集团“1346”卓越提升三年行动计划，进一步明确承担的责任使命，将提高能源数字化综合服务能力，优化移动办公业务及工作布局，响应“百日攻坚”号召，扎实开展各项工作。

      一是发挥党员干部作用，强化党风廉政。党史学习教育开展以来，坚持将党史学习教育成果转化为联系群众、服务客户的实际成效，用行动诠释责任与担当。

      二是推进项目实施计划。以国家电网公司数字化转型发展为契机，以提升工作效率、引领企业管理化转型为主线，支持办公管理类业务安全高效、便捷办理。积极推进无纸化会议、移动互联项目建设，打造环保、节能、高效的无纸化会议模式，为实现“碳达峰、碳中和”目标贡献智慧和力量。

      三是持续加大系统内市场拓展力度。全力支撑省（市）公司“i国网”试点应用、移动应用迁移改造工作，为打造连接、开放、高效、安全的新一代移动门户提供强有力的技术保障。

四是加强对智慧办公的技术研究，构建强大的内生动力。通过国资委及国家电网公司办公业务智能化的突破形成智慧办公业务整体解决解决方案及产品线。

      亿力科技所属亿力电力招投标项目组紧扣国家电网公司“一体四翼”发展布局与集团“1346”卓越提升三年行动计划，深刻领会“学党史、悟思想、办实事、开新局”的要义，从点点滴滴事情做起，认真落实“我为群众办实事”。

      一是采购规范高效。推动编制《采购业务标准化操作手册》、《采购业务标准化流程图》，指导采购工作规范高效开展；推动“评审辅助工具”开发及应用；

      二是成本显著降低。随着智慧管理平台的落地，风险防控能力显著提升，疫情期间，开展远程异地评标，有效减少异地评标和监督管控引起的出差次数，落实常态化疫情防控要求的同时，大幅降低了差旅费用。

- 30 -

- 31 -

      神州大地欢庆祖国华诞，“百日攻坚”号角已吹响，进入第四季度关键时期，全体思极亿力人将攻坚克难、履职尽职，积极推动核心项目落地，强化重点工作组织落实，优质高效完成全年各项目标任务，为亿力科技公司创建成为共创、共享、共赢的能源数据价值互联网企业贡献更大力量。

      三是资源统筹配置。依托物联网打造统一高效的一体化平台，构建“统一监控、统一调度、统一管理”的管理模式，实现各授权地区评标资源的统筹分配，合理安排评标场次，最大化提高场地使用效率。

      四是助力绿色采购发展。助推电子采购、电子签章和无纸化办公等应用，为代理机构减少大量纸张耗材投入，有效落实“碳达峰”、“碳中和”战略目标。

      亿力科技所属思极智云公司紧紧围绕国家电网“一体四翼”发展布局和集团“1346”卓越提升三年行动计划，“绿宝”项目组加班加点赶进度，扎实开展百日攻坚行动，确保高质量完成项目任务。

      一是加强项目管控，强化项目全过程要素管控，创新项目管理形式，优化项目管控体系，提升人员服务意思，提高项目交付能力和交付质量，确保按时按质完成项目任务。

      二是制定标准规范，2021年9月份在全国率先发布《碳普惠平台建设技术规范》和《碳普惠平台运营管理规范》两个江西省地方标准，用于指导全省碳普惠平台建设，为实现低碳行为转换奠定技术基础，推动抚州经验在全省范围内实现可复制、可推广，形成全社会共同参与低碳生活的良好风尚。

      三是积极宣传推广，联合抚州市委宣传部、发改委、数投集团于9月15日至10月14日期间开展绿色生活月宣传推广活动，包括绿色出行激励活动、绿色消费激励活动、绿色家庭评选活动三大内容。以开展绿色生活月为契机，着力提高公众节能减排环保意识，引导公众积极践行绿色低碳出行方式，并将减碳数据所产生的生态价值进行量化并赋予权益保障，通过正向引导机制，推动形成新时代简约适度、绿色低碳文明健康新风尚。目前，碳普惠平台也已在省里上线。

素材来源：党委党建部（孙林潇）

- 32 -

- 33 -

新一轮科技革命和产业变革席卷全球，数字经济与实体经济深度融合，数字化潜能持续释放，新模式新业态不断涌现，国家作出数字中国、新型基础设施等战略部署，加速推进企业数字化转型。秉持数据驱动、集成创新、合作共赢等数字化转型理念，企业中台已成为助力数字化转型的重要抓手，旨在通过战略、业务、技术、文化等多个层面全方位支撑企业数字化发展，为企业创新注入强大动能，形成高质量发展新格局。

- 32 -

- 33 -

- 32 -

- 33 -

 技术中台是企业级技术能力复用平台，通过对技术能力持续的平台化沉淀，为业务中台、数据中台及前台提供“统一、易用、强健”的技术创新共享服务，助力企业数字化应用快速建设。

素材提供：市场营销中心（郑晓光）

- 37 -

内容来源：比特网，如有侵权，请联系删除。

2）《数据安全法》今起正式实施，隐私计算迎来千亿级风口。9月1日起，中国第一部有关数据安全的专门法律《数据安全法》正式施行。这部法律分别从监管体系、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，对数据处理活动进行规制，同时也明确建立了一个数据分类分级保护制度，建立健全数据交易管理制度、安全审查制度，对违法行为的处罚力度加大。

在此之前，数据的价值和安全性之间存在鸿沟，中间的矛盾愈演愈烈，例如一些互联网企业利用数据权力对用户实施“大数据杀熟”等，让原本简单的数据流通和应用被滥用，数据本身的底层价值无法正确开发，其安全性的保护和关注十分滞后。如今，中国对数据安全的重视正提升至前所未有的高度。今年7月20日，最高人民法院发布的《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，规范人脸识别应用的司法解释，要求不得强制索取非必要个人信息，8月1日起实施;随后在8月27日，中国公开发布起草的《互联网信息服务算法推荐管理规定(征求意见稿)》，全面规范算法推荐，现向社会公开征求意见;加上此前已经实施的《网络安全法》、以及即将在11月1日实施的《个人信息保护法》，中国信息及数据安全领域的法律框架正全面构筑。与此同时，数据安全在技术上的进步以及监管层面的不断完善，也在为隐私计算以及数据交易市场发展带来新的商机与活力。

“《数据安全法》和《个人信息保护法》两部‘硬法’对AI企业的影响非常大。一方面，新法要求企业遵循数据获取的安全、可控，对个人信息要知情同意，拿到数据以后要合法正当利用，要保证数据安全;另一方面也解决了数据黑产难题，让违法事件有法可依。”中伦律师事务所合伙人陈际红近日接受钛媒体App等采访时表示，在遵守法律前提下，技术和应用也能够带来益处。比如隐私计算，数据流通的过程中一定会带来隐私泄露问题，但是隐私计算实现数据可用不可见，这是企业遵循法律要求。

神州数码云业务集团数据平台部总经理赵瑞在接受钛媒体App采访时表示，之前在广告投放或者精准营销领域里，会有一些企业走“擦边球”，《数据安全法》的正式实施，规定了数据如何处理和交互，对行业发展有积极影响，全面保护了用户的信息权益，同时让下游企业客户对包括数据保护CDP、隐私计算等数据流通新技

- 37 -

术加以关注。中国信通院纪委书记王晓丽近日则表示，数据要素的市场化配置尚处于探索阶段，数据权属界定还不明晰、数据安全风险高、数据交易机制不完善等问题制约了数据的流通发展。而快速发展的隐私计算等数据流通新技术，为产业“破局”提供了关键思路，正成为建设和完善数据要素市场的重要抓手，在一定程度上有助于解决数据权属界定、数据安全风险等问题，为培育数据要素市场提供了新的模式。

《数据安全法》到底在规制什么?随着全球数字经济的快速发展，在爆炸性的数据流通之中，数据已经成为核心生产要素之一。2020年4月，国务院宣布，将数据列为第五大“生产要素”，与劳动力、技术、土地和资本并列为国家经济资源。而《数据安全法》提出，以数据分级分类为核心，搭建了数据安全的监管制度。

在日前举办的一场研讨会上，陈际红表示，《数据安全法》和先前的《网络安全法》，连同筹备中的《个人信息保护法》，共同构成了中国在网络安全和数据保护方面的法律“三驾马车”，它们定位各有不同，内容互有交叉，而《数据安全法》监管对象，主要是数据处理活动。

具体来说，《数据安全法》对企业的数据处理活动，提出了五项监管要求：

第一，符合基础性的合规要求，包括建立企业数据安全管理制度，有相应的基础措施和管理措施;

第二，对数据做分类分级保护，需要企业做等级保护测评和备案;

第三，进行数据分级分类，企业要根据分类结果采取相应的管理措施;

第四，识别核心数据和处理数据出境问题，做好数据跨境流动监管，比如年检、年报审计;

第五，管理数据交易中介，中介要审核双方身份、流程交易记录、制定审核清单等。

陈际红指出，《数据安全法》对数据处理做了一系列的法律义务，比如说一般性义务要有全流程的安全管理制度，从数据收集到数据删除，有交易培训，要履行等保的义务;其次是风险监测的机制，发现风险以后及时采取措施。以及数据的正当利用，数据的获取过程中要合法正当，不能采取窃取的方式。如果企业在运营中没有符合相关法规要求，出现了严重的数据泄漏问题，如今在《数据安全法》下，企业将受到一定的经济惩罚，处罚对象以机构、企业为主，包括直接负责的主管人员

和其他直接责任人员，企业的罚款额从百万元至千万元级别不等，个人的罚款额在数十万元级别。此外，涉事企业还可能被停业整顿、吊销营业执照。如果违反了国家核心数据管理制度且构成了犯罪，还将被依法追究刑事责任。

简单来说，《数据安全法》明确了数据安全监管的约谈制度，但未明确主管部门的层级要求;明确了未履行数据安全保护义务的所属企业组织、个人的法律责任;明确了违反《数据安全法》向境外提供重要数据的法律责任等，让国家重视了“数据要素”作为新型生产要素对于经济生产发展的意义。尽管《数据安全法》并非针对某一类特定企业，但目前来看，信息化程度高、业务事关国计民生、涉及跨国经营等特点的企业，需要密切关注该法律的后续进展，并寻求改进合规措施的技术手段。比如电信、能源、电力等行业的企业。对于一些过往的企业数据资产的合规性追溯，陈际红指出，合规是一个过程，新法颁布第二天企业立即合规，这也不太现实。如果对于不再用的历史数据，企业没必要担心，只要不泄露，就不会对主体带来权益侵害;对于还要使用的数据，则是需要授权的。

瑞莱智慧CEO田天则对钛媒体App表示，作为人工智能(AI)企业来说，新的法律颁布及试行，对行业或企业来说，其实告诉大家哪些事情不可以做，反而也是告诉大家哪些规范下可以做。因此，作为AI企业，要基于更加安全的隐私计算技术在上面去打造AI系统，引入更多有价值的数据方。对于AI产业来说，新的法律相当于是一个新的起跑线，在合规的情况下大家发展自己的技术实力，以及对场景的理解，不断有新的发展机会。中国信通院云计算与大数据研究所大数据部副主任闫树则表示，中国数字经济受到《数字安全法》的冲击，是一个必要的过程，因为产业发展模式本身存在一些问题，这样的模式对企业发展有利，但触犯了国家和个人的权益，因此需要一些合理的改变。

“隐私计算”技术产业悄然兴起，科技巨头追逐千亿级市场。根据IDC报告显示，2020年，全球创造了59.0ZB容量的数据，其中50.4%的数据需要保护。同时，近四分之一的数据被认为是私人的或通常不向公众提供的数据，安全级别很高，但却缺乏保护。此外，与消费者相比，企业要保护的数据更多，占需要保护数据总量的85.6%。近几年，数据安全事件明显上升，根据公开报道，2020年全球数据泄露的平均损失成本为1145万美元，2019 年数据泄露事件达到7098起，涉及151亿条数据记录，比2018年增幅284%，数据泄漏事件影响大、损失重。那么，在《数据安

- 37 -

全法》实施在即，如何让企业做好合规建设?一些长期致力于数据安全策略与技术方案的企业，也对产业提出了一系列应对方案。根据《数据安全法》第二章第十六条规定，国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。

田天表示，企业可以借助技术的手段，实现价值与安全之间的弥合。对于数据的采集、加工、流通过程中的保护手段，正在形成一个供应链，其中一项新兴技术是隐私计算，这属于促进数据流通的关键技术。他介绍说，隐私计算可以通过改变数据交互与融合的模式和形态，让数据在流通过程中实现“可用不可见”，从而处于一个安全的环境之中。田天强调，隐私计算技术为应对个人隐私保护、数据安全隐患、数据孤岛等数据流通的关键难题提出了一种创新的解决思路，成为平衡数据利用与安全的重要途径之一。

“隐私计算”一词最初是在2016年发布的《隐私计算研究范畴及发展趋势》正式提出的。所谓隐私计算，是一种由两个或多个参与方联合计算的技术和系统，参与方在不泄露各自数据的前提下通过协作对他们的数据进行联合机器学习和联合分析。隐私计算的参与方既可以是同一机构的不同部门，也可以是不同的机构。隐私计算本质上是通过联邦学习(FL)、多方安全计算(MPC)、可信执行环境(TEE)等技术路线体系，在保护数据隐私的前提下，解决数据流通、数据应用等数据服务问题，实现不共享数据而是共享数据价值，对数据进行安全保护与脱敏。自20世纪70年代发展至今，隐私计算已经在金融、医疗、政务等多个场景应用落地，取得了良好效果，从业机构也因此受到了资本的不断热摔，成为近期的一个热投资赛道。

据KPMG毕马威、微众银行等机构联合发布的《2021年隐私计算行业研究报告》显示，预计到2024年，隐私计算受到大数据融合应用和隐私保护的双重需求驱动，相关技术服务营收有望触达100-200亿人民币的空间，甚至将撬动千亿级的数据平台运营收入空间。值得注意的是，全球多家科技巨头如微软、谷歌、英特尔、IBM、Facebook等均已在“隐私计算”技术赛道布局。微软从2011年开始深入研究多方安全计算;谷歌则在全球率先提出联邦学习概念;英特尔(Intel)正逐步打造可信执行环境实现方案的底座;IBM则将同态加密与云服务结合，帮助用户数据安全上云;Facebook则是专攻基于隐私计算的机器学习。而在中国，腾讯云曾推出云安全

隐私计算(CSPC)平台，帮助某银行将反欺诈模型的KS提升30%以上，每年阻止数亿资金的风险贷款申请。另一家AI初创公司“瑞莱智慧RealAI”则通过RealSecure隐私保护计算平台，凭借自主研发的编译器引擎，相比传统人工编译模式，系统整体运行速度可提升20~40倍，同时模型效果也有较大提升，为某银行构建的反欺诈模型AUC可以达到80%以上，KS达到50%以上，解决多家机构数据合作过程中存在的数据孤岛和隐私泄漏等问题。

赵瑞指出，个人信息数据需要被脱敏隐藏，有很多专业做隐私计算的中间商可以提供专业服务，数据分析服务商也在加强数据安全的能力。据悉，神州数码云业务自研的Bluenic 2.0客户数据平台，已将个人隐私数据保护纳入到CDP平台运营中，通过多种数据源的对接和打通，实现数据合并分析，并进行数据脱敏，进而完成跨渠道客户ID唯一化和标签化，帮助企业在保证数据安全的前提下，架设多媒体营销通路，制定灵活的广告营销策略，有效助力企业提升获客率和客户粘性。

闫树表示，谷歌、英特尔等企业开创了隐私计算产业的潮流，目前，国外企业在学术研究和开源生态上也比较活跃，国内隐私计算技术也正在逐步走向成熟，一些产品在特定场景下已基本具备可用性。现阶段，中国多个地方政府正在积极规划和实施技术攻关，并把隐私计算作为重点，比如应用在数据流通和共享的交易所，或者赋能数字政府和数字社会等，通过技术、政策和市场的不断发育，为国内的数据交易市场打开了新的大门。

不过，隐私计算目前还无法解决数据流通之前和之后的权属问题和应用上的问题，未来还面临包括高通量数据、复杂场景、技术性能等诸多难点和挑战。田天认为，隐私计算和上层应用密不可分，不能切割开来。如果将两者割裂开来，会带来很多新比如算法歧视等安全问题。或者，由于开发人员并不清楚具体处理的数据是什么，所以即使数据受到故意干扰，被黑客投入“脏数据”“毒数据”，也无从获知，这就导致“数据投毒”的风险存在。

中国信通院在《隐私计算白皮书》中指出，隐私计算产品与其他的数据处理产品不同，其本身肩负着保护隐私数据安全的重要功能，目前隐私计算的合规红线仍不明确，因此，技术服务厂商与产品使用者都应当谨慎对待隐私计算产品的安全性挑战，比如算法协议尚无法实现绝对安全、安全性共识有待形成等，从而探索平衡合规、效率和可用性要求的合规实践路径。“对内互联互通，对外交叉融合，最终是

- 37 -

打造数据流通的基础设施，破除产品壁垒。但现在产业发展过早，这个互联互通的时机要选择好，不能过早也不能过晚，既不能在产业没有发展起来的时候增加厂商成本，也不能在格局已定的时候进行大规模改造，所以我们认为，接下来一两年是互联互通重要的发展节点。”闫树对钛媒体App表示。

闫树强调，如今随着AI产业大力发展，隐私计算+云+大数据架构逐渐形成，仅仅依靠隐私计算还不够，依然需要更多的基础科学技术来实现新一代信息技术总体的价值释放。

3）大数据交易困境中国如何破局？数据要素在我国经济发展中扮演着越来越重要的角色。然而我国数据要素市场发展还处于萌芽期，国内先期成立的若干大数据交易中心，总体来说还没有形成成熟有效的数据要素流转交易机制。但是与此同时，一些企业在探索依托业务进行间接数据交易方面取得了一定的成效。对此我们应当充分认识数据要素交易和一般商品交易的区别，重视对间接交易方式的研究和探索，针对性出台相关政策，重视工业互联网平台在数据交易中的枢纽作用，加强信息模型等关键技术和标准的研发。

随着我国数字经济的高速发展，数据要素市场培育的迫切性不断提升。2021年1月31日，中共中央办公厅、国务院办公厅印发的《建设高标准市场体系行动方案》中指出：“加快培育发展数据要素市场……研究制定加快培育数据要素市场的意见，建立数据资源产权、交易流通、跨境传输和安全等基础制度和标准规范，推动数据资源开发利用。”尽管我国对于数据要素交易流转已进行了一系列探索，但总体而言，我国数据要素市场发展还面临一系列困境，远未成熟。在此背景下，有必要对国内主要大数据交易中心和典型数据交易相关企业业务情况进行梳理和研究，思考我国数据交易市场的破局路径。

数据交易市场尚有较大发展空间。各地大数据交易中心交易情况与目标偏差较大，难以获得足够收益。自2014年起，我国多地陆续成立了大数据交易中心，其运营上基本可归纳为“国有控股、政府指导、企业参与、市场运营”，其愿景可归纳为打造开放的独立第三方交易平台，形成稳定的数据交易并收取费用。然而根据调研和相关资料梳理，目前国内这一类型的数据交易中心均未能实现最初构想。

直接数据交易难以形成可持续模式，间接数据交易更受市场青睐。在我国数据交易市场建立初期，各大数据交易中心均采用类似于淘宝平台的直接数据交易方式，即由数据提供方在交易平台发布数据，数据购买方根据平台信息采购数据。然而由于数据价值、安全性、定价困难等方面的问题，直接数据交易模式并未获得市场认可。间接数据交易是指不直接交易数据，而是把数据作为业务交易一部分的交易模式。部分数据交易中心和一些数据类企业，采取间接数据交易的模式，得以生存发展，其中企业往往以出售自有数据或数据结果为主。

数据交易基本发生于特定生态内部，跨生态数据交易需求很小。大数据往往颗粒度较小、层级较低，非相关行业人员难以发掘其价值，因此一般来说跨领域大数据交易较为困难，只有在特定行业、生态内部才有大数据交易的需求。从调研情况

内容来源：中国IDC圈，如有侵权，请联系删除。

- 37 -

来看，面向大众的数据交易平台意义不大，流量和交易量很小;而在特定生态内部，例如区域产业集群、行业产业链生态以及IT领域相关生态中，企业之间则往往具有较高的数据交易意愿和需求。

加速完善我国数据要素市场体系。数据要素研究应从确权和分级向交易流转延伸。当前我国对于数据要素的研究，大多集中于数据确权和分类分级等基础领域，对于交易环节的研究较少。尽管确权和分类分级是数据交易的重要基础，然而如果不结合具体的数据交易方式和场景，数据确权和分类分级的研究往往也难以深入进行。因此从基础研究领域来看，应当更加重视对于数据交易方式、交易技术、交易场景的研究。

应以间接数据交易作为数据交易的主攻方向。由于间接数据交易能够较好地结合业务场景、发挥数据价值、数据安全风险较低，市场认可程度较高，应当加以重视，甚至视为未来主要的数据交易方式。目前间接数据交易方式主要包括三个类型：一是数据结果类交易，即不交易数据本身，而是交易数据计算后的结果;二是基于数据接口的业务交易，交易平台根据特定业务开发数据交易接口，按调用量收费;三是数据撮合类业务，即交易过程本身并不依赖交易中心，买卖双方通过数据交易中心对接后直接交易，并对业务中数据要素进行估价。

工业互联网平台是促进产业生态内部数据交易的核心依托。鉴于特定行业、生态内部大数据交易需求更为旺盛，工业互联网平台天生将成为我国数据要素市场的核心环节。同一工业互联网平台内企业往往处于同一产业链，对于平台内其他企业数据有较高的需求，例如需要根据其他企业生产库存状况决定自身采购和生产。因此在推动我国数据要素市场建设时，需要充分重视工业互联网的作用。

稳定产研基础强化要素流转。加强数据要素流转环节的研究和探索。制定相关研究项目，加强针对数据要素交易流转方式、场景的系统化研究，以及不同模式对于数据确权和分类分级的不同需求，针对性打造数据要素流转体系。鼓励地方和企业加强数据交易，特别是间接数据交易方面的探索，遴选成功案例并加以推广复制。鼓励工业互联网平台以间接交易的方式促进生态内部数据流转。针对性出台政策，鼓励工业互联网平台以各类间接数据交易方式推动产业链企业之间的数据交易，充分发挥工业互联网平台产业生态枢纽作用，并对获得市场认可的优秀平台和模式进行示范推广。制定数据交易指标体系，基于国家工业互联网大数据中心体系，探索对于数据交易环节的技术和管理模式。

加快数据交易基础技术的研发和产业化。针对数据交易中较为关键的信息模型、时序数据库、轻量化加密、联盟区块链、内生安全体系等技术，加强研发投入。协调国内相关企业和高校科研院所，建立产品和标准互认体系，加快数据交易基础技术的产业化进程。

内容来源：中国IDC圈，如有侵权，请联系删除。

4）20年来首次！Python超Java、C：成最受欢迎编程语言。来自 TIOBE 的最新 10 月份统计数据显示，Python 首次超越 Java、JavaScript、C语言等，成为最受欢迎的编程语言。TIOBE 过去 20 年一直在追踪编程语言的受欢迎程度，其数据来自于对 25 个搜索引擎和网站的检索结果，包括但不限于谷歌、必应、维基百科、雅虎、油管等。

此番，Python 的份额占比是 11.27%，C语言是 11.16%，Java 以 10.4 排第三。

TOP10 中还有C++、C#、Visual Basic、JavaScript、SQL、PHP 和 Assembly。

- 37 -

TIOBE CEO Paul Jansen 热情地表示，Python 作为一款取代 Perl 的简单脚本语言，有着极高的易学性、大量现成库文件以及广泛的应用，现在已经非常成熟，并首次成为了最受欢迎的程序语言。

由于这些年机器学习、数据科学等领域的爆炸需求，Python 开发者去年增加了 220 万。

5）Grand View Research：2028年云计算市场将达12510.9亿美元。9月8日消息，根据市场研究机构Grand View Research的一项研究，到2028年，全球云计算市场规模预计将达到12510.9亿美元，在预测期内年复合增长率为19.1%。这一增长可归因于多个因素，包括不同行业的数字转型、互联网普及率的激增以及不同垂直领域的大数据消费。5G、物联网和人工智能的日益普及有望进一步支持云计算市场的增长。

由于可扩展性和快速数据可访问性等优势，多云技术的应用增加，IaaS细分市场预计将在预测期内实现最高的复合年增长率。由于IT硬件和软件成本的降低、存储处理能力和弹性的提高以及数据和服务访问的更大移动性，中小型企业对云计算的需求较高，因此预计在2021年至2028年期间，中小型企业将成为增长最快的细分市场。

研究指出，由于中小企业和大型企业越来越重视加强其数字化举措，预计亚太地区将在预测期内成为增长最快的区域市场。

内容来源：比特网，如有侵权，请联系删除。

内容来源：快科技，如有侵权，请联系删除。

- 37 -

6）终于把TCP传输层协议搞明白了。传输控制协议(TCP)：传输控制协议可向IP层及其上各层提供大量服务。最为重要的是它可向各上层提供面向连接的服务，使各上层启动应用程序，以确保网络上所发送的数据报被完整接收。就这种作用而言，TCP的作用是提供可靠通信的有效报文协议。一旦数据报被破坏或丢失，通常是TCP(不是高层中的应用程序)将其重新传输。

TCP既管理来自各上层的数据报流，也管理来自IP层的数据报流。同时它还必须兼顾优先级和安全性。TCP必须能够处理它上面的应用程序的终端，该终端正等待着进入的数据报以及各低层中的故障。TCP还必须维护TCP层内外所有数据流的状态表。独立层内的这些服务的隔离能够启动要设计的应用程序，而不必考虑控制或报文的可靠性。如果没有TCP层，每个应用程序都必须处理这些服务本身，这是一种资源浪费。TCP驻留在传输层，位于IP之上，但在各上层及其应用程序之下，如图7-1所示。TCP只驻留在实际处理数据报的设备中，以确保数据报从源计算机传输到目标计算机。它不驻留在仅路由数据报的设备上，所以网关中没有TCP层。这是很有意义的，因为在网关上，数据报在分层模式中不必比IP层传输到最高层。因为TCP是面向连接的协议，它负责保证数据从源计算机到目标计算机的传输(即终端对终端通信)，因此，TCP必须从信宿计算机接收通信信息，以确认数据报的接收。虚拟电路这一术语通常用于指示在这两个终端计算机之间传输的信号握手，它们大多数是简单的确认报文(接收确认或故障代码)和数据报序号。为了描述TCP的作用，有必要跟踪两台计算机之间的一个样本报文。报文由应用程序生成，它从体系结构的下一个高层通过某些协议(通常指上层协议或ULP，以指明它驻留在TCP之上)传输到TCP。

报文按流传输，流是非同步发送的单个字符序列。这与大多数协议是有区别的，大多数协议通常都使用固定的数据块。程序只处理常规构造的数据块或固定尺寸的报文，所以这里涉及到某些转换问题。TCP接收字节流并将它们集中到TCP数据段或包。在组合数据段的过程中，要加上头标信息。每个数据段都有已计算的校验和，并嵌入在头标中，如果整个报文中包括不止一个数据段，则它还有序号。该数据段的长度通常由TCP或系统管理员设置的系统值来决定。如果要求双向通信(如与Telnet或FTP通信)，并且为了路由在将数据段传输到IP之前，则需在发送和接收计算机之间建立连接(虚拟电路)。首先发送TCP的软件向接收计算机提出建立TCP

连接的请求，请求报文中有个唯一数(称为插口号)，用以标识发送计算机的连接。接收TCP的软件指定它自己的唯一插口号，并将它发回到源计算机。在虚拟电路终止之前，这两个唯一数定义两台计算机之间的连接。虚拟电路建立之后，TCP将数据段发送到IP软件，IP软件将其作为数据报通过网络发送该报文。经过网络上的复杂过程之后，接收计算机的IP将接收到的数据段传输到接收计算机的TCP层，在此处理该数据段，并使用上层协议将其传输到它上面的应用程序。如果报文包括多个数据段，接收TCP软件根据每个数据段头标中包含的序号将报文分解。如果数据丢失或损坏(可通过校验和确定)，TCP将文件中带有错误序号的报文返回，然后，源发送TCP软件重新发送这个错误数据段。如果整个报文只有一个数据段，在与该段的校验和重新计算的值比较之后，接收TCP软件产生肯定确认(ACK)或请求重新发送该数据段，并将其发回到发送层。接收计算机TCP的实施可以执行简单的流控制，以防止缓冲器过载。它通过向发送计算机发送一个窗口值来实现这种控制，然后，发送计算机发送合适的字节填充该窗口。这样可在两台计算机之间提供一个信息交换的协议，尽管这样确实会降低传输速度并使网络信息量稍有增加。与大多数基于连接的协议一样，定时器是TCP的一个很重要的方面。定时器的使用可确保在等待ACK或重复ACK报文，避免不必要的时间耽搁。如果定时器到时，定时处理程序通常会造成从源计算机重发数据报。

使用TCP时，定时器也会导致一些麻烦。TCP规范只提供确认正确接收的最大数据报号，但这样不能正确处理零散的接收。如果报文由多个顺序混乱的数据报组成，该规范说明在接收到所有数据报之前，TCP无法确认报文是否被接收。所以，即使该序列中部的一个数据报几乎接收成功，定时处理程序也可能执行，并使所有数据报必须重新发送。对于大型报文，这样可能造成网络通信量激增。如果接收TCP软件接收到重复的数据报(定时期满后重新传输)，TCP的接收方案将放弃任何重复数据报，不发送重复ACK报文，发送系统只关心报文是否被接收，并不关心对方收到多少份。TCP没有否定确认(NAK)功能，它根据定时程序来指明没有确认。如果定时程序在发送数据报后未接收确认便执行，则认为该数据报已经丢失，并重新传输。发送TCP软件在正确确认之前，在缓冲器中保存多份所有未确认的数据报。当确认证实后，重发定时程序中止运行，从缓冲器中删除该数据报。TCP支持来自上层协议的进栈功能。应用程序希望立即发送数据，并且证实传输到TCP的报文已被传输成功，这时可以使用进栈功能，为此，在ULP连接中设置一个进栈标

- 37 -

志，通知TCP尽快将应用程序中的缓存信息发送到信宿(相反，在准备发送之前一直保存在缓冲器中)。

7）电子邮件环境下STARTTLS的安全性分析。STARTTLS，是一种明文通信协议的扩展，能够让明文的通信连线直接成为加密连线(使用SSL或TLS加密)，而不需要使用另一个特别的端口来进行加密通信，属于机会性加密。

电子邮件客户端和服务器之间的连接提供了两种使用 TLS 保护的方法：隐性 TLS 从一开始就对连接进行加密并在单独的端口上运行，而 STARTTLS 提供了一种将现有未加密连接升级到 TLS 的机制。有时 STARTTLS 被视为一种机会加密模式，仅在可用时提供 TLS 保护。这很容易受到降级攻击。但是，现代电子邮件客户端通常期望强制执行 STARTTLS，并且在启用时，不可能进行未加密的通信。

通过STARTTLS升级连接是很脆弱的，容易受到许多安全漏洞和攻击的影响。我们在 STARTTLS 实现中发现了 40 多个漏洞。我们的结论是，这些漏洞是如此普遍，所以我们建议尽可能避免使用STARTTLS。我们假设中间人 (MitM) 攻击者可以修改电子邮件客户端和提供商的电子邮件服务器之间建立的连接。

通过命令注入使用 SMTP 和 IMAP 窃取登录凭据。2011 年，Postfix 开发人员 Wietse Venema 描述了 STARTTLS 实现中的一个漏洞，该漏洞允许注入服务器将其解释为加密连接的一部分的明文命令。这是通过使用 STARTTLS 命令向同一 TCP 段中的服务器发送附加命令来实现的。

我们发现，尽管自2011年以来人们就知道这个漏洞，但它仍然非常普遍。截止目前共发现了15个易受攻击的实现场景，在扫描中，2%的邮件服务器显示了这个漏洞。

此命令注入可用于通过 SMTP 和 IMAP 协议窃取凭据。我们的攻击需要一个中间人 (MitM) 攻击者，该攻击者可以修改网络流量并在同一服务器上拥有自己帐户的登录凭据。攻击者可以注入对其进行身份验证的命令，然后开始发送 (SMTP) 或存储 (IMAP) 电子邮件，受害者发送的登录凭据将存储在攻击者可以访问的电子邮件中。

命令注入还可用于跨协议攻击，以使用邮件服务器的证书提供 HTTPS 内容。

通过响应注入伪造邮箱内容。我们发现了一种类似于电子邮件客户端应用程序中的命令注入的攻击，称之为响应注入。此漏洞影响了许多流行的邮件客户端，包括 Apple Mail、Mozilla Thunderbird、Claws Mail 和 Mutt。

通过在 TLS 握手之前向服务器消息注入额外的内容以响应 STARTTLS 命令，我们可以注入服务器命令，客户端将处理这些命令，就好像它们是加密连接的一部

内容来源：厦门微思网络，如有侵权，请联系删除。

- 37 -

分一样，这可用于伪造邮箱内容。

通过 PREAUTH 和 REFERRAL 窃取凭据的 IMAP 连接降级。在 IMAP 协议中，服务器可以通过 PREAUTH 命令在第一条消息中通知客户端它已经通过了身份验证。该协议禁止在已验证状态下使用 STARTTLS 命令。因此，如果客户端应用程序接受 PREAUTH，则它无法强制执行 STARTTLS。

中间人攻击者可以使用它来阻止 STARTTLS 升级连接并强制客户端使用未加密的连接。该漏洞最初于2014年在Trojitá中被发现。我们发现，其他多个电子邮件客户端应用程序也容易受到同一漏洞的攻击。

此漏洞与 IMAP 功能登录引用和邮箱引用结合使用时尤其严重，这些命令允许服务器指示客户端登录到另一个 IMAP 服务器。通过使用 PREAUTH 来防止加密连接，攻击者可以使用引用来强制客户端将凭据发送到攻击者控制的服务器。幸运的是，许多客户端不支持推荐功能。我们发现只有一个客户—— Alpine，容易受到这种 PREAUTH 和推荐组合的影响。

总结：

本文描述的所有漏洞都依赖于不安全连接到安全连接的转换，隐性 TLS 没有这样的转换，因此不容易受到这些攻击。因此，我们认为隐性 TLS 比 STARTTLS 更安全。我们还指出 STARTTLS 总是引入至少一个额外的连接，所以隐性 TLS 通常提供更好的性能。

安全影响：

我们认为本文所讲的攻击难以大规模执行，主要用于有针对性的攻击。因此，你应该始终更新软件并重新配置电子邮件客户端以只使用隐性 TLS。

内容来源：嘶吼，如有侵权，请联系删除。

素材提供：产品（方案）解决中心（黄妍妍）

- 54 -

- 55-

2021年9月26日上午，国家电网有限公司董事长、党组书记辛保安同志主持召开党组扩大会议，通报了中央关于罗乾宜同志任国家电网有限公司董事、党组副书记，免去其国家电网有限公司总会计师职务的决定。上述职务任免按有关法律和章程办理。

9月29日至30日，国家电网有限公司总经理、党组副书记张智刚一行受辛保安董事长委托，赴国网东北分部和吉林省电力有限公司、辽宁省电力有限公司检查督导供电保障工作，深入学习贯彻习近平总书记能源安全新战略，落实党中央、国务院决策部署，按照公司保障供电紧急电视电话会议要求，坚决守住大电网安全生命线和民生用电底线，全力以赴保障电力供应。

- 54 -

- 55-

调研中，辛保安强调，构建以新能源为主体的新型电力系统，是以习近平同志为核心的党中央作出的重大部署，是公司一项紧迫的战略任务。公司上下要勇挑重担、锐意进取，大力实施新型电力系统科技攻关行动计划，推动公司科技创新工作迈上更高水平、实现新的跨越。要加强组织领导，明确责任分工，强化跨部门、跨专业协同，集中优势力量，形成攻关合力，高质量完成关键技术研发任务。要激发科技创新内在动力和活力，用足用好支持政策，深化体制机制创新，落实公司院士制度和首席专家制度，实行科技项目“揭榜挂帅”和“赛马”制，激励引导广大员工立足岗位创新创效。

公司总经理助理兼办公室主任王抒祥，总部有关部门主要负责人参加调研。

9月24日，国家电网有限公司董事长、党组书记辛保安赴国网信息通信产业集团有限公司、全球能源互联网研究院有限公司调研。辛保安强调，要深入学习贯彻习近平总书记关于科技创新的重要论述，始终牢记“国之大者”，不辱使命、再接再厉、勇攀高峰，加快关键核心技术攻关，推动构建以新能源为主体的新型电力系统，为实现高水平科技自立自强贡献国网力量。

　　辛保安首先来到国网信通产业集团调研，走进客户体验中心，听取了业务发展情况的介绍，对信产集团深入落实国家电网公司“一体四翼”发展布局，持续壮大战略性新兴产业，积极培育新优势新动能给予充分肯定。辛保安强调，要抢抓能源革命与数字革命融合发展机遇，加快工业芯片、北斗、5G等技术集成创新，推动电网向能源互联网升级。要高度重视网络信息安全，强化技术支撑，开展实战化攻防演练，不断提升网络安全保障能力。要一体推进重点平台的研发、建设、运营和管理，深化能源大数据中心、现代智慧供应链等平台功能应用，带动全产业链创新发展。

随后，辛保安前往联研院调研。在电力系统电力电子实验室、电工新材料实验室、大功率电力电子器件实验室，辛保安详细了解了柔性直流输电技术、高性能电工材料、电力电子器件等研发应用情况。他指出，联研院成立以来，始终坚持创新引领，科研实力持续增强，技术攻关成效显著。作为公司电力高端装备研发和重大技术创新基地，联研院要进一步强化基础性、前瞻性研究，勇闯技术“无人区”，着力破解“卡脖子”难题，加快打造原始创新“策源地”，全力抢占技术制高点，实现关键核心技术自主可控，把竞争和发展的主动权牢牢掌握在自己手中。

- 54 -

- 55-

9月9日，2021能源电力转型国际论坛在京举行。本次论坛由中国国家电网有限公司与国际可再生能源署共同举办，由世界经济论坛支持，以“碳中和与绿色发展之路”为主题，旨在共商应对气候变化挑战之策，共谋全球能源电力绿色发展之路，共同推动构建人类命运共同体，共创可持续发展的美好未来。

世界经济论坛执行主席、创始人施瓦布，国际可再生能源署总干事卡梅拉分别致辞。国家电网公司董事长、中国电力企业联合会理事长辛保安致辞并作主旨演讲。国务院国资委秘书长彭华岗，国家能源局总经济师郭智，联合国秘书长特别代表、人人享有可持续能源首席执行官欧甘比伊，埃及电力与可再生能源部部长沙基尔，世界能源理事会总干事威尔金森，巴西驻华大使瓦莱，非盟能源与基础设施事务委员阿玛尼，南非驻华大使谢胜文，孟加拉国电力、能源和矿产资源部国务部长哈米德，智利驻华大使蒙特斯作主题演讲。国家电网公司副总经理庞骁刚主持论坛。

9月15日，为期三天的2021世界新能源汽车大会在海南海口召开。本次大会主题为“全面推进市场化、加速跨产业融合、携手实现碳中和”。中共中央政治局常委、国务院副总理韩正以视频方式出席大会并发表致辞。全国政协副主席、中国科协主席万钢作主旨报告。国家电网有限公司董事长、党组书记辛保安参加大会并作专题演讲。

在16日举行的大会主论坛上，辛保安作题为《大力开展充电服务体系建设助推电动汽车快速发展》的专题演讲。辛保安指出，大力发展新能源汽车特别是电动汽车，有利于减少碳排放、保障能源安全、提升电力调节能力、培育产业链新动能，对于促进能源转型、服务“双碳”目标具有十分重要的意义。国家电网公司把服务电动汽车发展作为一项重要举措，当好推动者、保障者和支持者，为美好生活充电，为美丽中国赋能。一是突出保障支持，推动基础设施建设。建成“十纵十横两环网”高速公路快充网络，支持和服务社会资本投资建设充电设施。二是突出共享共赢，搭建智慧车联网平台。建成全球覆盖范围最广的智慧车联网平台，累计接入充电桩140万个，服务超过930万用户。三是突出融合发展，提升车桩网互动水平。引导电动汽车有序充电，开展V2G等技术研发与试点应用，消纳绿电26.6亿千瓦时。四是突出创新引领，加快技术标准创新。推动中国充换电标准成为国际4大标准，携手产业链、供应链伙伴联合攻关，持续为标准升级作贡献。

- 54 -

- 55-

公司表示，国家电网公司期待与各国同行一道，携手共进、加快转型，为建设美好地球家园不懈努力，并分享了三个案例：一是创新电网发展方式。累计建成27项世界上最先进的特高压输电工程，跨省跨区输电能力达到2.3亿千瓦。建成了世界首个具有网络特性的±500千伏张北柔性直流输电工程，助力北京冬奥会实现全绿电供应。建成全球最大的“新能源云”平台，累计接入新能源场站200万个、装机容量4.8亿千瓦。二是提升电力系统调节能力。公司经营区在运抽蓄电站28座、装机2341万千瓦，在建35座、装机4853万千瓦，力争2030年运行装机达到1亿千瓦。建成大规模源网荷储友好互动系统，力争2030年可调节负荷容量提升至7000万千瓦。三是在终端消费领域实施电能替代。在北方地区累计完成1063万户居民“煤改电”配套电网建设任务，每年可减排二氧化碳6600万吨。形成覆盖全国176个城市的“十纵十横两环”高速公路快充网络，建成全球规模最大的智慧车联网，搭建绿色电力交易平台。

辛保安在论坛上作题为《积极构建新型电力系统 坚定不移走绿色发展之路》的主旨演讲。他指出，随着各国更加务实有力地推进减排降碳，能源清洁低碳转型的步伐明显加快，推进碳中和将从根本上重塑能源体系。一是能源供给结构将深度调整，可再生能源特别是新能源将大规模开发利用。二是能源利用方式将深刻变化，呈现更加多样化、个性化、综合化、互动化趋势。三是能源技术装备将跨越升级，需要突破关键技术，推进数字技术与能源技术融合发展。四是能源产业生态将蓬勃出新，涌现大量新业务、新业态、新模式，培育出更多的新型市场主体。五是能源治理体系将系统优化，推动能源治理体系和治理方式变革调整。

公司指出，电力是能源转型的关键领域。随着“双碳”进程加快和能源转型深化，亟待加快构建新型电力系统。新型电力系统是以新能源为供给主体，以坚强智能电网为枢纽平台，以源网荷储互动和多能互补为支撑，具有清洁低碳、安全可控、灵活高效、智能友好、开放互动基本特征的电力系统，具有更加强大的功能特征：一是有效破解新能源发电大规模并网和消纳难题；二是有效实现新型用电设施灵活接入、即插即用；三是有力支撑源网荷储各环节高效协调互动；四是有力促进电力与其他能源系统的互补互济。在建设过程中，需要突出抓好四个方面，即：坚持安全为本，坚持创新驱动，坚持政策引导，加强合作共为。

- 54 -

- 55-

二要在服务“双碳”目标上展现新作为。落实好公司“双碳”、构建新型电力系统两个行动方案，落实山西能源革命综合改革试点要求，争做能源转型的引领者、推动者、先行者。三要在提质增效上创造新业绩。持续优化经营策略，防范经营风险，大力增收节支。积极推进电能替代，加快发展综合能源服务等新兴业务，培育新的增长点。四要在改革创新上实现新突破。认真贯彻公司“改革深化年”各项部署，对照任务清单，逐项抓好落实。加强关键技术攻关，鼓励基层创新创造，促进成果转化应用。五要在党的建设和队伍建设上取得新成效。高质量开展党史学习教育，深入落实“旗帜领航·提质登高”行动计划，着力打造“四优五过硬”领导班子和干部人才队伍，纵深推进全面从严治党。

9月3日，2021年太原能源低碳发展论坛举行。国务院总理李克强以视频形式出席论坛开幕式，发表主旨演讲并宣布论坛开幕。国家电网有限公司董事长、党组书记辛保安参加论坛并赴国网山西省电力公司调研。公司副总经理、党组成员陈国平参加相关活动。

公司指出，实现“双碳”目标，能源清洁低碳转型是必由之路，亟需构建新型电力系统。新型电力系统从供给侧看，体现为新能源逐渐成为装机和电量主体；从用户侧看，体现为终端能源消费高度电气化和电力“产消者”大量涌现；从电网侧看，体现为电网发展将形成以大电网为主导、多种电网形态相融并存的格局；从系统整体看，体现为运行机理和平衡模式将发生深刻变化。构建新型电力系统，必须统筹好发展和安全，突出抓好三个关键环节：一是以安全供电为前提，二是着力突破关键核心技术，三是统筹发挥好市场和政府的作用。辛保安表示，国家电网公司把构建新型电力系统、服务“双碳”目标作为重大战略任务，发布了公司行动方案，将不断创新电网发展方式，提升系统调节能力，大力推进技术创新，满足多元用能需求，全力推动建设清洁低碳、安全可控、灵活高效、智能友好、开放互动的新型电力系统，为实现经济社会全面绿色转型和高质量发展贡献力量。

2日下午，辛保安前往国网山西电力调研，调研期间，公司听取了山西公司的工作汇报。公司指出，一要在保障电力安全可靠供应上体现新担当。以安全生产专项整治为抓手，强化作业安全管控，夯实安全基础。始终绷紧疫情防控这根弦，全面做好“外防输入、内防反弹”各项工作。

素材提供：张子熙

（排名不分先后，按拼音排序）

陈杭斌、邓蓉蓉、黄妍妍

孙林潇、严龙发、郑晓光