2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 频率和财务影响正以令人 担忧的速度上升。 我们感谢AC Ventures为我们印尼PwC提供的机会，使其成为AC Ventures的 知识伙伴。我们自豪地支持了AC Ventures，通过出版这份针对初创企业的网 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 。该手册解释了为什么初创公司需要从一开始就优先考虑网络安全，提供了指导 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC

现制造业向智能化、服务化、高端化转型。同时，工业 互联网具有难度大、风险高、成本高、跨领域等特点， 因此 5G+工业互联网既具有广阔的前景，也是最具挑 战性的领域。 一汽是吉林省 TOP 行业客户，也是工业互联网应 5G网络针对 工业互联网需求的边缘云解决方案 Edge Cloud Solution of 5G Network for Industrial Internet Demand 关键词： 5G；MEC；工业互联网；切片 Zheng⁃ zhou Branch，Zhengzhou 450007，China） 李 爽，郭忠志，肖 羽，王 帅 5G网络针对工业互联网需求的边缘云解决方案 行业应用 Industry Application 引用格式：李爽，郭忠志，肖羽，等. 5G网络针对工业互联网需求的边缘云解决方案［J］. 邮电设计技术，2022（2）：81-87. 81 2022/02/DTPT 用的先行者，对 可以确保一汽业务带宽的不可抢占性（其业务带宽完 全不受公网业务流量大小的影响），更好地满足业务 安全性和网络专享带宽的需求，逐步试点开放内部业 务系统通过5G和MEC进行承载。 2 总体方案 针对不同场景下的业务需求，可以采用不同的 5G 虚拟企业专网建设模式，而不同模式的建设成本也不 相同。从所承载业务的颗粒度的角度划分，专网可以 分为企业粒度的基于 5G+MEC 构建虚拟企业专网、业

围绕药物发现、临床前研究管理、临床试验管理等环 节，应用数智技术提升新靶点和新药发现效率，加速药物 研发和临床试验进度。 1.精准靶点识别与筛选 面向疾病机制探究和药物靶点发现等业务活动，针对 传统实验方法在通量和成本方面的局限性问题，利用多组 学数据分析和文本挖掘方法，整合丰富的生物学数据，结 合自然语言处理、深度学习、图像识别以及大模型等人工 智能（AI）技术，构建新药研发知识图谱，开展复杂蛋白 面向新分子实体（NMEs）筛选等业务活动，针对传统 筛选方法效率低下和创新性不足的问题，利用计算机仿真、 分子模拟和成药性理化模型等技术进行高通量虚拟筛选， 加快化合物生物活性和药理作用的评估速度；基于人工智 能（AI）技术挖掘文献、数据库等，提高化合物筛选范围 和效果。 4.动物模型数据挖掘与虚拟动物实验 面向动物实验研究、药物测试等业务活动，针对动物 替代需求高、与人体结果一致性有偏差等问题，运用数据 面向协定处方和院内制剂向创新药转化等业务活动， 针对人用经验缺乏高质量数据证据等问题，运用数据挖掘、 聚类分析、模拟技术，建立人用经验大数据库，针对疾病 特点和中医理论建立决策树、神经网络等不同模型，对临 床有效性和特点进行解析，提高中药创新药转化决策质量、 效率和成本效益。 6.基于风险的临床试验管理 3 面向临床试验方案设计、患者招募、风险管理等业务 活动，针对数据合规管理等需求，利用深度学习、自然语

面对行业应用提出的挑战，面向公众用户提供基础通信服务的通用移动网络显然是不适用的，通信运 营商希望提供既能够快速部署，又满足业务极端要求，同时还有成本竞争力的专用 5G 网络。“精准 无线网”正是中兴通讯针对行业应用场景提供的 5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 高的无线资 源利用效率，使 5G 行业专网具备必要的商用竞争力。 图 3-2 精准业务保障需要的六大能力 5 精准规划 行业应用场景广泛，业务种类繁多，对网络性能指标提出了超高的标准，需要针对性地进行网络能力的设计和匹配。 网络能力设计 极致的可靠性和时延能力对应无线网络的物理层增强设计，是以整个无线频谱的效率下降为代价的，可靠性、大带宽、低时延三者 是一个可以资源互换的关系，也就是网络的能力在时延 精准的资源分配和业务编排，从而达到优化容量、提升效率的目标。 6 精准无线解决方案 普通消费者应用对业务时延不敏感，而行业应用包括工业控制、远程控制等业务，对网络时延普遍明确要求在 20ms 以下。针对时 延要求高的业务，可考虑在靠近行业应用的位置按需部署本地分流，实现行业应用的本地处理，减少回传时延，提高响应实时性。 另外对于 <10ms 的极致时延要求，现有 eMBB 业务难以满足，需要引入

活水平、优化公 共预算、加强能源安全、创造就业，并且支撑公正和包容的能源转型。 本材料旨在为上述政策工具提供一个便捷的概览，并包含了关于更多详细 信息的实用链接。在第九届全球年度能效大会上，IEA针对建筑、家电、 工业和车辆等部门和领域的能效，发布了由其开发的首批共12项“倍增政 策工具”。接下来一年，本工具包预计还将纳入更多工具，届时本文件也 将随之更新。 IEA 2024. CC BY 4 人们的生活水平、节 省能源开支，以及减少温室气体排放。 监管法规类 信息类 激励类 政策的实施和政 策的设计同样重 要。 信息类政策能够帮助人们在购买商品和使用能源时 做出能效更高的选择。 针对能力建设、执行、 监督等重要环节做好准 备。 重视对政策和公共项目的持续评 估，使其及时跟上技术发展的进 程。 监管法规类政策对于将 性能最差的设备和效果 最差的做法从市场中剔 除而言是必要的。这类 果工业部门占全国能源需求的一半， 那么首先针对工业部门采取一揽子政策方案可能会是比较有效的做法。为了充分分析部门层面的能源消费，可靠的信息报告和数据支撑是不可或缺的。 2. 全国在气候和能源方面的政策目标是什么？明确这些目标及其时间节点，对于确定有哪些（可选的）潜在政策工具而言十分重要。例如，如果一个国 家打算增加自身的建筑总量，那么该国一般可以通过针对新建建筑的法律法规和激励措施来实现能效提升，而不符合这类情况的国家则可能会优先考

终端安全检查是计算机终端入网的凭证，不安全的终端接入网络，将可能给网络带来 无 法估量的损失，例如病毒恶意传播，木马泛滥导致机密泄露，不安全策略配置导致对黑 客入 侵缺乏抵抗能力等。终端安全控制系统针对以上问题， 从终端安全加固做起，对终端 可能存 在的风险进行评估，并根据评估结果对终端存在的风险进行修复和加固。常见的加 固手段如 下： ⚫ 杀毒软件检查 ⚫ 共享资源检查 用户可以选择任何一种适合的认证机制来进行认证，且只需要通过一种方式的认证即可实 现 接入。 2.3.3 安全检测 2.3.3.1 复制分流器 IPS、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 可 通过配置一台高性能的 TAP 复制分流器对重要的网络节点镜像的流量进行采集和复制，把 流量均衡分散到多个出接口， 转发给 IPS、流量分析、沙箱检测、数据防泄漏等各类检测设 法远程访问及各类违规接入。还可用于解析常见的各类网络层协议， 提取访问关系信息； 能够解析常见的应用层协议，能够识别通讯数据的具体内容。 2.3.3.4 沙箱检测 通过部署沙箱检测系统为警务应用提供降低未知威胁和针对性攻击风险所需的全网范 围的可见性、洞察力和控制力。通过实时监测和动态分析技术，提供侦测、发现、和抵抗 这 些攻击所需的深入分析和行动情报。 沙箱检测系统集成网络封包、应用内容、文件过滤、 云

全面人才盘点 ② 人才管理标准 ③ 人才梯队和培养体系 本期的主题是薪酬总额预算管理，它既是企业人力资源和薪酬管理 的关键环节，也是企业对下属公司、事业部和业务板块重要的管理抓手。本案 例集将针对薪酬总额预算管理的关键要点，以及对标管理、调薪和薪酬沟通、 国有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践 案例，每个篇章包含2-3个案例，案例集共涵盖15个左右案例。 本期案例集是通用版本，我们还有针对某类主题的标杆企业版和行业版： 标杆企业版将集中展示特定领域内具有代表性的企业的最佳实践，深 入剖析这些企业在特定主题上的成功经验和管理方法，帮助广大企业管理者学 习领先企业的管理理念和策略，提供宝贵的借鉴和启发。 行业版将聚焦于特定行业，使读者能够针对自身所在的行业，从中获取 更为精准的参考和经验，同时掌握行业内的管理趋势和标杆水平，为自身企业 的发展提出更具针对性和实际意义的行动方案。 标管理必不可少，重要性日益提升。另外在薪酬预算分配过程中，调薪和薪酬 沟通是重要的方面。同时国有企业在薪酬总额预算管理中需遵循政策指导，存 在一些特殊的管理机制，例如周期制、备案制和单列管理等。 本案例集将针对以上四个管理要点，以及对标管理、调薪和薪酬沟通、国 有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践案 例，每个篇章包含 2-3 个案例，案例集共涵盖 15 个左右案例，以期为企业提

平台，开展解决方案集体采购，组织行业企业批量改造，促进行 业企业与专业化服务商深度合作。 (五)设施联通。整合汇聚网络、平台、算力等各类基础设施 资源，为企业提供优质资源推荐、低成本资源共享和多类型资源 集成应用等服务。针对软件、装备、工艺等检验检测和仿真验证 需求，提供设施共享和产品评测服务。联合运营商等帮助企业部 署 5G、TSN、云计算等新型网络技术，建设组网灵活、接入便捷、 带宽可调、安全可靠的云网融合体系。 水平等指标，梳理总结存在的问题，提出改进措施。成 效评估可采用自评估或第三方评价等方式，企业参与评 估人员应涵盖企业管理者、各业务部门责任人以及一线 技术工人。 (四)推进迭代优化 企业根据数字化成效评估结果，针对转型实施中的 短板和不足，迭代解决方案版本，强化安全防护，优化 实施效果。立足自身战略定位和业务发展方向，进一步 第 15 页 共 162 页 制定下阶段数字化转型目标和任务，统筹推进场景数字 命周期管理等服务，探索产品服务化、工程服务化和知识服务 化等创新服务模式，加快企业沿产业链向高附加值环节跃升。 (四)经营管理 1.财务智能化管理 面对企业财务管理流程长、重复工作多、人为失误不可避免 等问题，鼓励企业针对财务管理，应用机器人流程自动化(RPA) 技术改进流程，推动重复性工作的自动化处理，减少人工操作 和失误。引导集团型企业部署统一的财务管理平台，推动财务 管理系统与业务系统集成，支持基于平台的线上实时协作管理，

问欢迎及时反馈或与当地办事处联系。） 6 2． 项目基础建议（SCADA 监控系统） 基于上一章节提出的三部分内容，将其中前两部分：数据的采集、数据的展示合并后 就是本次项目的主要内容：SCADA 监控系统。针对这一功能需求我们做如下建议和设 计。 自动化生产方案除了满足集中管理、分散控制、智能检测的先进性水平，还将应用成 熟的优化控制技术，同时，尽可能节约投资，以期获得良好的经济指标，为生产过程节能 ，这就给 排程排产造成了极大的管理难度； 7. 库存管理严格，销售情况容易受到影响，很容易就会造成库存积压而积压品往往又不 易处理，所以对于制造业而言，合理的预估和安排生产就显得尤为重要。 针对以上这些行业特点和难点，就需要建立一个完善的信息化管理系统来解决这些问 题以实现更好的生产方式，降低企业生产的难度以及成本，合理化最大利润空间以及获得 更高的客户满意度。 12 3.1．功能分析 要做过多的节能方面的设计，而是从 能源消耗上分析生产中可能隐含的一些不利因素，如：设备的老化，人工的倦怠或不合 理的计划变动等，配合其他过程数据改善整个生产。 3.3.12 配方理功能模块 针对不同规格的产品，是由配方以及工艺来进行控制的，所以配方管理也应有相应 的制度以及流程。采用科学的管理手段避免因配方管理上的问题导致的生产环节出现的 问题。 23 3.3.13 可扩展功能模块

生产事故，造 成重大人员伤亡和财产损失。国务院总理李克强要求，“创新监管方 式，加大科技投入”，加强信息化对安全生产的保障作用。为响应“信 息化助力安全生产”的号召，寻找合作的契合点，中国电信针对安全 生产监督行业需求提供信息化解决方案。通过信息化手段对人的不 安全行为、物的不安全状态、环境的不安全条件进行有效监测和预 警，实现企业安全生产信息的采集、处理和分析，提高企业安全生 产水 互通和信息共享，为监督企业安全生产落实主体责任。 1.2 现状分析 工作方式多以手工记录，纸质存档方式上报给上级部门，造成 工作效率低下，无法有效管理，数据差错率高，数据的可追溯性较 差。 1.3 项目意义 中国电信针对安全生产监督行业需求提供的信息化解决方案正 好能够解决以上的问题。通过物联网等信息化手段对人的不安全行 为、物的不安全状态、环境的不安全条件进行有效监测和预警，实 现企业安全生产信息的采集、处理和分析，提高企业安全生产水平。 安监中队的角色人员登录平台后可看到自己管辖下的企业上报 的列表信息并可做审核操作并填写相关审核说明，安监局各部门角 色则只能查看企业信息不可进行操作。 3.2 安全生产隐患管理 3.2.1 日常巡查 用户可以针对日常巡查信息进行查看，进入日常巡查详情页面。 可查看基本信息。 3.2.2 挂牌督办 安监执法队员上报挂牌督办信息，并通知企业，等企业整改完 成后，安监队员对整改信息进行上报，上报后，若隐患类别是市级，