2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 频率和财务影响正以令人 担忧的速度上升。 我们感谢AC Ventures为我们印尼PwC提供的机会，使其成为AC Ventures的 知识伙伴。我们自豪地支持了AC Ventures，通过出版这份针对初创企业的网 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 。该手册解释了为什么初创公司需要从一开始就优先考虑网络安全，提供了指导 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC

面对行业应用提出的挑战，面向公众用户提供基础通信服务的通用移动网络显然是不适用的，通信运 营商希望提供既能够快速部署，又满足业务极端要求，同时还有成本竞争力的专用 5G 网络。“精准 无线网”正是中兴通讯针对行业应用场景提供的 5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 高的无线资 源利用效率，使 5G 行业专网具备必要的商用竞争力。 图 3-2 精准业务保障需要的六大能力 5 精准规划 行业应用场景广泛，业务种类繁多，对网络性能指标提出了超高的标准，需要针对性地进行网络能力的设计和匹配。 网络能力设计 极致的可靠性和时延能力对应无线网络的物理层增强设计，是以整个无线频谱的效率下降为代价的，可靠性、大带宽、低时延三者 是一个可以资源互换的关系，也就是网络的能力在时延 精准的资源分配和业务编排，从而达到优化容量、提升效率的目标。 6 精准无线解决方案 普通消费者应用对业务时延不敏感，而行业应用包括工业控制、远程控制等业务，对网络时延普遍明确要求在 20ms 以下。针对时 延要求高的业务，可考虑在靠近行业应用的位置按需部署本地分流，实现行业应用的本地处理，减少回传时延，提高响应实时性。 另外对于 <10ms 的极致时延要求，现有 eMBB 业务难以满足，需要引入

全面人才盘点 ② 人才管理标准 ③ 人才梯队和培养体系 本期的主题是薪酬总额预算管理，它既是企业人力资源和薪酬管理 的关键环节，也是企业对下属公司、事业部和业务板块重要的管理抓手。本案 例集将针对薪酬总额预算管理的关键要点，以及对标管理、调薪和薪酬沟通、 国有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践 案例，每个篇章包含2-3个案例，案例集共涵盖15个左右案例。 本期案例集是通用版本，我们还有针对某类主题的标杆企业版和行业版： 标杆企业版将集中展示特定领域内具有代表性的企业的最佳实践，深 入剖析这些企业在特定主题上的成功经验和管理方法，帮助广大企业管理者学 习领先企业的管理理念和策略，提供宝贵的借鉴和启发。 行业版将聚焦于特定行业，使读者能够针对自身所在的行业，从中获取 更为精准的参考和经验，同时掌握行业内的管理趋势和标杆水平，为自身企业 的发展提出更具针对性和实际意义的行动方案。 标管理必不可少，重要性日益提升。另外在薪酬预算分配过程中，调薪和薪酬 沟通是重要的方面。同时国有企业在薪酬总额预算管理中需遵循政策指导，存 在一些特殊的管理机制，例如周期制、备案制和单列管理等。 本案例集将针对以上四个管理要点，以及对标管理、调薪和薪酬沟通、国 有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践案 例，每个篇章包含 2-3 个案例，案例集共涵盖 15 个左右案例，以期为企业提

平台，开展解决方案集体采购，组织行业企业批量改造，促进行 业企业与专业化服务商深度合作。 (五)设施联通。整合汇聚网络、平台、算力等各类基础设施 资源，为企业提供优质资源推荐、低成本资源共享和多类型资源 集成应用等服务。针对软件、装备、工艺等检验检测和仿真验证 需求，提供设施共享和产品评测服务。联合运营商等帮助企业部 署 5G、TSN、云计算等新型网络技术，建设组网灵活、接入便捷、 带宽可调、安全可靠的云网融合体系。 水平等指标，梳理总结存在的问题，提出改进措施。成 效评估可采用自评估或第三方评价等方式，企业参与评 估人员应涵盖企业管理者、各业务部门责任人以及一线 技术工人。 (四)推进迭代优化 企业根据数字化成效评估结果，针对转型实施中的 短板和不足，迭代解决方案版本，强化安全防护，优化 实施效果。立足自身战略定位和业务发展方向，进一步 第 15 页 共 162 页 制定下阶段数字化转型目标和任务，统筹推进场景数字 命周期管理等服务，探索产品服务化、工程服务化和知识服务 化等创新服务模式，加快企业沿产业链向高附加值环节跃升。 (四)经营管理 1.财务智能化管理 面对企业财务管理流程长、重复工作多、人为失误不可避免 等问题，鼓励企业针对财务管理，应用机器人流程自动化(RPA) 技术改进流程，推动重复性工作的自动化处理，减少人工操作 和失误。引导集团型企业部署统一的财务管理平台，推动财务 管理系统与业务系统集成，支持基于平台的线上实时协作管理，

办理进 度的实时更新查询功能。力求达到“办事程序最简化、办事态度最热情、办事理念 最先进、办事成本最低廉、办事方式最快捷、办事成效最显著” 提供营商环境综合指标数据分析，生成相关营商环境数据报表，针对企业遇到的 问题，进行分类数据统计，对于问题的解决效率进行数据统计展示。为决策者提 供数据支撑。 二 建设理念 政企互动 智能政策标签 01 02 03 04 05 06 打卡 企业问题汇总 企业走访需要提 交申请 需领导进行走访计 划的审批、调度 分管人员按计划进 行企业走访 企业主动提出诉求 和待解决的问题 到达企业通过平台 进行签到 / 打卡 针对企业提出的问 题进行汇总 场景一：定期走访  定期进行随机的企业走访事宜，需提交走访的详细计划提交至上级领导进行批复，批复通过后走访人员按计划进行 走访，走访过程中可以进行企业问题的上报、 行企业走访 一企一案生成个性 化清单 到达企业通过平台 进行签到 / 打卡 针对企业提出的问 题进行汇总 走访人员根据企业 情况进行清单填报 涉及到每个行业的 企业服务清单 根据类型进行企业 与服务清单的匹配 场景二：服务清单走访  走访计划审批后，可根据服务清单对企业进行画像自动生成针对本企业的服务清单，发送给走访人员，按计划进行 走访，走访过程中可以进行企业问题的上报

震网病毒通过工业网络入侵伊朗核设施，利用西门子工业控制系统的漏洞，篡改离心机运行参数，导致大量设备 损毁，凸显了工业网络安全防护的紧迫性与重要性。 (5) 工业数据安全 工业数据安全作为工业信息安全的核心组成部分，专门针对工业数据的安全保护。从数据的访问控制、 加密存储，到数据备份与恢复等方面，构建全方位的数据安全防护体系，防止敏感工业数据被窃取、篡改 或滥用。在工业互联网环境下，不同企业、不同系统之间的数据交互频繁，数据安全风险加剧，如何保障 SCADA）、分布式控制系统（DCS）、 可编程逻辑控制器（PLC）等。其防护目标是抵御外部攻击对工业控制系统的入侵，防止控制指令被恶意 篡改、系统被破坏，确保工业生产过程的连续性与稳定性。任何针对工控系统的攻击，都可能引发生产事 故，对国计民生造成重大影响。 工控系统及工控安全概念示例 1.工业控制系统简介 工控系统，全称为工业控制系统（ICS），是几种类型控制系统的总称，包括数据采集与监视控制系统（SCADA）、 对现有多个相关概念的范围进行边界划分 基于同类合并原则，可将工业领域安全划分为三大体系：信息与数据安全体系、生产运行安全体系、 融合创新安全体系。这种划分有助于更清晰地把握工业领域安全的架构，为后续制定针对性的安全策略与 措施提供便利。其中： 信息与数据安全体系，涵盖工业信息安全、工业网络安全、工业数据安全、工控安全，主要保障工业 数据全生命周期安全及控制系统稳定运行； 生产运行安全体系，包含

船用维修 备件 越库 收货 分配 拣货 库存 分配 拣货 复核 包装 集拼 发运 集货区 二次 分拣 库存模式 越库模式 1 2 厂商直接生产，直接发运至船上 3 针对于厂商生产并直发业务，建议通过 ERP 做进销存管理（做订单财务处理），不建议 通过 WMS 进行处理 仓储解决方案目录 现状分析 系统架构蓝图建议 入库流程分析 出库流程分析 多地多仓需求分析 订单号：012345678901234 区域：南通 客户名称：XX市XX库（或XX门店 ）123456789 总箱数及单箱号：15-02 拣货：A8-02-02-D 集货：D1-01-1 • 针对部分大件商品或无法黏贴条码的商品，建议 在收货单或者拣货单上打印商品名称 + 商品条 码，入库或出库操作时如果无法扫描商品条码时 可以扫描单据上商品的条码来进行作业。 推 荐 条码 + RF 出库流程说明 针对于日用百货类商品和有库存的维修备件，建议使用 RF 拣货，借助 WMS 的库存分配规 则，系统指导仓库人员进行拣货，同时根据拣货路线的设计，系统优化拣货路径； 针对于日用百货类商品， WMS 也支持波次拣货后再播种的拣货模式。对于仓库作业场地 有要求，需要有一个较大的区域来执行此操作，同时对产品体积和重量有要求，体积过大 或太重的产品不适用； 针对冷冻冷藏的货品，由于

室气体核算方法学需求迫切且意义重大。 工业园区是城市内相对开放的系统，介于城市与行业之间，非独立统计单元，具有 边界模糊、数据不易获取、产业链共生、价值链延伸等不同于区域和行业的特点。本研 究针对工业园区核算类型多样、边界模糊、主体复杂、数据甄选困难等重点问题，通过 国内外温室气体核算方法学比较分析，从核算主体、边界、范围、数据、方法等方面， 系统构建了工业园区温室气体核算方法学体系。 2 国内外研究进展 4 工业园区温室气体核算技术指南研究报告 2.1 国内外温室气体核算方法 目前，国内外有多种温室气体核算的方法，包括投入产出法、生命周期评价法和清 单编制法等，针对不同尺度的温室气体排放进行核算。其中，清单编制法的发展体系相 对成熟。各国研究者相继提出了《IPCC 国家温室气体清单指南》、《ICLEI 指南》和 《企业温室气体清单指南》等清单编制方法，对世界、国家、城市和产品等进行温室气 在工业园区的适用性方面，《IPCC 国家温室气体清单指南》服务于国家尺度温室 气体排放清单编制，提供的排放因子缺省值针对国家尺度且编制角度为单纯的生产模式， 直接应用于城市尺度核算时，不能很好地考虑和体现城市内部之间、城市与外部不断发 生的能源以及物质流动。《省级温室气体清单编制指南》是针对省级单位的核算方法学， 在计算间接碳排放（范围 2）时只考虑了电力，忽略了热力、边界外处理废弃物等间接排 放计算。

化的知识点关联网络，全 面整合各类数字化教学资源。②学校借助智能平台实现学习资源和实训工具智能 推荐，并基于星火大模型打造全天候智慧助教，为学生提供即时、专业的一对一 辅导。③在实践实训模块，针对不同专业学生的不同实训项目，课程设置了星火 大模型、Anaconda、3D 建模软件等智能工具，助力学生实训活动开展。 探究式教学是在教学过程中创设一种类似科学研究的情境或途径，让学生在 教师 的支持下，学生可以得到智能助手的及时指导。同 时，元宇宙教学系统能够全面、精准地记录学生的整个操作过程细节，能够根据 每个学生的独特表现生成评价报告，为教师进行针对性评价提供参考。 个性化教学以学习者个性差异为基础，强调学习过程要针对学习者个性特征 和发展潜能而采取恰当的方法、策略、内容、过程和评价，使学习者能按照自身 的节奏充分而自由地发展 ③。近年来，AI、大数据、物联网等技术的发展，为教 合肥市第四十五中学丁老师在教学中引入星火大模型智能体平台“物理教师” 等智能体，结合班级学生认知特点，探索人机协同的个性化教学新路径。①课后 个性化辅导方面，针对学生不同的掌握情况，教师引入智能体进行学习资源推荐， 针对性提供学生学习路径与策略。②课堂实验指导方面，引入智能体作为实验指 导老师，针对性指导学生完善实验方案。③问题答疑方面，引入智能体作为课堂 虚拟助教，通过角色扮演进行人机对话，将知识讲授转化为趣味互动。 案例

招聘管理与集团战略中度相关，⽬前集团该⼯作在开展，但 配套招的相关标准、流程尚不完善，招聘的效果⼀般 培训管理 培训⼯作与集团战略中度相关，当前集团的培训⼯作有开展， 但培训⼯作尚未形成体系，培训的针对性不强，培训效果⼀ 般，此外集团梯队建设效果尚不理想 薪酬管理 薪酬管理与集团战略⾼度相关，⽬前集团的薪酬管理尚不完 善，缺⽋清晰的付薪要素，薪酬管理的基础⼯作不完善、薪 酬结构亦不合理，薪酬的激励性、竞争性⼀般 源 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 审批权 审核权 监督权 提案权 结合管控定位，针对各业务板块的业务特点，进⼀步明晰集团总部 与成员企业⼈⼒资源管理相关的管理权限 并依据管控权限进⼀步梳理集团⼈⼒资源部与成员企业的分⼯界⾯ 分 ⼯ 界 ⾯ 集团⼈⼒资源部 成员单位⼈⼒资源部 可能会产⽣裙带关系和内 部⼩团体 外部 招聘 招聘⼴告 覆盖⾯⼴，可以有⽬的的针对 某⼀特殊群体 需要甄选，耗时耗⼒ 优点： •覆盖⾯⼴ •针对性强 缺点： •费⽤较⾼ •甄选时间⻓ •应聘者需要熟悉企业情况 校园招聘 针对性较强，覆盖⾯较⼴ 应聘者可能缺乏实际操作 能⼒，流失率可能较⾼ 职业介绍机构 针对性较强，覆盖⾯较⼴ 费⽤较⾼ 猎头公司 对于猎取⾼级⼈才特别有效 费⽤很⾼，信息不对称