许可，其它任何机构不 得擅自传阅、引用或复制。本文件仅供麦肯锡公司简报之用；并非会议 之完整纪录。 设计企业未来架构 (EA) ， 构建业务信息化蓝图 企业架构 (EA) 设计咨询项目 企业架构治理 (EAM) 现状诊断 内部使用 文件 5 2 • < 文件 1> 目标业务能力架构 – 各种挑战及业务能力建设重点 – 业务能力重点对 IT 的要求 • < 文件 2> IT 架构现状梳理 架构设计 – 架构改进点及建议 – 未来 1/3/5 年的目标架构及演进路线 • < 文件 5> 企业架构治理 (EAM) 现状诊断 • < 文件 6> 企业架构治理 (EAM) 设计 – 针对体改后的组织设置，设计所需角色、 岗位、职责，及项目治理流程 • < 文件 7> 数据治理的方向性建议 • < 文件 8> 现有 / 目标架构的 ARIS 模型说明 – 现有 / 目标架构在 ARIS 企业架构管理的三大工作内容需要与其它 IT 工作的 配合 资料来源：麦肯锡 项目审批 管理 基础设施建设 计划 转型 测试 投入 使用 应用开发建设 计划 建设 测试 投入 使用 IT 项目组合管理 IT 战略 / 治理 / 组织 战略规划 业务 /IT 关系 管理 企业架构管理 项目组合管理 业务要求 管理 企业架构的创建与维护 战略变化导致架 构规划调整 A2 业务 /IT 关系的 协调部门提出架

网络资产安全治理平台 解决方案 需求背景 产品介绍 部署方式 应用场景 客户案例 需求背景 PART 01 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 资产管理现状 有多少在线资产？ 有多少种类型的资产？ 有多少违规搭建的系统？ 有没有过期未退的系统？ 有没有开放敏感端口？ 0 产品介绍 PART 02 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 产品理念：网络资产治理“五步法” —— 实现全生命周期资产管理 摸清家底 • 主被动 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 自动添加 资产标签 资产摸底梳理 —— 网络资产安全治理方案【第一步】 镜像流量识别 主被动 结合 对外提供服务的业务系统 对内提供服务的业务系统 内网用户设备资产 网络与 IoT 设备资产 废弃与未知资产 主动探测识别 清晰的资产台账

以人为本、统筹集约、注重成效 第三次浪潮 统筹推进期 （新型智慧城市） Source: 中国信通院 转型驱动 第四次浪潮 变革重构期 （后疫情、新基建） 2025 年 • 新型城镇化、疫情、新基建 • 治理体系和能力现代化 • 5G 基建、大数据中心 • 人工智能、工业互联网 • 特高压、城际 & 城轨、充电桩 • 横向到边、纵向到底 • 智慧城市四梁八柱 • 跨城数据流动、联动指挥 • 一周上线疫情管理模块。 上海、广州、厦门近 20 城市推出口 罩预约成为疫情期间民生明星应用。 • 大应急 / 大安全 / 大网格 / 大政 务 • 基层治理能力现代化 • 智慧城市四梁八柱 • 跨城市架构 小 应 用 大 能 量 疫情折射出五大城市治理难题 新基建加速智慧城市与城市并轨运行，智慧城市步入可持续运营时代 资金保障 智慧城市建设融入城市发展核心系统 城市数字基础设施建设，融入城市发展基本逻辑中，成城市刚需构成 1+1+N+X 城市大数据 华为云 政务云 云底座 鲲鹏 城市物联网 4G/5G 城市视频联网 基础网络 态势感知与运行监测 决策支持 事件管理 联动指挥 1 城市智能运营中心 基层治理 综合网格 智慧社区 大安全 X 跨领域应用 产业园区 N 垂直领域应用 智慧政务 智慧应急 智慧水务 智慧环保 智慧文旅 …… …… 1 城 市 数 字 底 座 数字平台 WiFi5/WiFi6

中国一汽：打破数据壁垒，数据驱动效能跃迁 水电八局国际公司 ：“全要素价格库” 平台：以数字化驱动企业降本增效新引擎 吉林银行：全面提升一线业务效能！吉林银行商业智能 BI 加速数字化转型步伐！ 三棵树：数据治理与应用并行，开创三棵树经营提效“新密码” 潮宏基：作为彩金珠宝的领潮者，潮宏基如何用数据谱写品牌零售新“饰”界？ 广州酒家：当老字号遇上数字浪潮，广州酒家用科技续写百年“不老”传奇 帆软软件：数据驱动构建全场景智能决策体系 数字化力量观察 OBSERVATION OF DIGITAL POWER 数据领导力是数智时代的新型领导力，是数据素养与变革型领导力的结合。学术界普遍认为可以从两 个视角去理解数据领导力：一种视角从数据治理有效性出发，是领导者通过影响他人提升数据意识、 变革数据管理、释放数据价值的能力；另一种视角则是从领导情境发生变化的角度出发，是指领导者 在数据情境中引导和影响追随者努力实现组织共同目标的能力。本文认为需要融合以上两个视角理解 有些企业家骂人工智能是人工智障，岂不知，是你在源头投喂给 AI 的数据就已经出了问题。如果基 于错误的数据也能得出正确的数据决策，那计算机学科的科学性体现在哪？笔者举一个华为实践例子， 期待企业家从中得到启示重视数据治理工作。2007 年，华为公司孟晚舟主导一个公司级的变革项目： IFS（集成财经服务变革）。这个项目的初衷是基于数据驱动方式来重塑华为财务体系，让身在深圳 坂田总部的管理层对全球 180 个代表处

往不是人口聚居区和生活区，服务公众的需求不是很强烈，但是服务于企业工人、员工的需求又是很 典型的。 中小城市是智慧城市建设的关键，智慧城镇 转变观念 按照政府项目的方式运作，还是传统模式，没有从根本上去 通过信息技术支撑政府治理服务创新，没有把公众及服务真 的放到心里，是一种短视的模式，这个方面的突破需要很大 的勇气和创新能力！ 这是因为以往我们习惯了经营资源管理领域的项目型信息化 建设，随着社会发展和智慧城市的建设，整个信息开始更加 面向公众的智慧应用 社会治理创新服务平台 • 通过构建社会治理创新能力体系，能够形成“网格化治理，精 细化服务，信息化支撑，社会化参与”的全面的社会治理新机 制，实现对人、地、物、事、组织等各类社会治理的基层要素 底数清、情况明、责任到位、工作有效，对社会实施无缝隙、 精细化管理和服务，全面提升广大人民群众安全感、参与感、 与政府信任感、社会主人翁责任感， 提升基层社会自治和自我 管理能力，提高社会治理的现代化能力。 融入现代社会和信息科技的发展 理念，以服务公众、解决问题为 导向，以信息技术为支撑，群防 群治 特点 城乡 管理 信访 维稳 一刻钟服务圈 社会治理创新 云平台 安全 生产 便民热线 卫生 秩序 食品 安全 社区矫正 更多扩展应 用支撑 社会综合治理创新服务 现有行政管理组织体 制 前端队伍整合 职能融合 网格划分 工作联动机制 信息共享 条块结合 信息采集，及时全面 指挥协调，准确权威

大模型研发机构和企业作一理排 摸，市级 各部门要研究本领域垂直大模型的任务需求，尽可能运用我市既有技术力量，构建各领域 AI 大模型。 以空间对象为核心、以空间治理支撑为目标的“跨模态”大模型 “ 后土”名称取自中国上古神话里掌管山岳土地变化的中央之神，寓意助力国土空间治理和自然资源管理 自然资源部信息中心与阿里云联合研发自然资源行业大模型一 —“后土”大模型。一个“跨模态大模型” , 在通用大模型基础 上， 重业务的数字化，未有强大的数据分析 能力，难以根据业务情况变化和个人诉求快速准确地提供科学的决策支持； 口数据服务的响应度欠佳：数据按照传统的组织方式和调用方式进行交互响应，需要持续的数据 治理，处室对快速数据的支撑获得感低下，查找一个数据往往费时费力； 口信息化场景建设陷入被动：场景建设严重依赖第三方，自主可控性弱，政策标准变化快导致场 景变化调整灵活度和响应性欠佳； 让 大模型成为资规部门的“ 口 我 局 印 发 《 宁 波 市 自 然 资 源 规 划 数 字 化 治 理 能 力 提 升 实 施 方 案 》 , 明 确 Al 大 模 型 技 术 的 定 位 。 一张管理全图 空间数据治理引擎 AI 算法 规则库 标准规范库 调查监测库 确权登记库 审批库 存储资源 网络资源 一张规划蓝图 大模型

201902 ：粤港澳大湾区发展规划纲要 201512 ：京津冀协同发展交通一体化规划 5 • 车辆多行驶慢 • 道路堵污染重 • 弱协同决策难 • 不精准难预防 枢纽集散、拥堵治理 重大活动 / 重要节假日、恶劣天气 预测预警、行业监管 公共交通、运输秩序、政策法规 交通拥堵 • 拥堵频发 • 秩序混乱 事故频发 • 突发事故频发 • 安全形势严峻 AI etc. 城轨、公交 出租、网约、私家车、停车场 共享单车 铁路 城轨 航空 水运 城市交通 高速公路 旅客流 货物流 监管治理 客货运输向多种交通方式协同联程联运、一站式运输 / 出行服务转 变 基础设施数字化 垂直领域业务流程数字化（点） 纵向接驳，智慧出行 城际交通 联程联运，快速高效 智能装备 （建设，运营） 运载工具 （车、飞机） 旅客流 货物流 监管治理 数据 融合 铁路 城轨 航空 水运 城市交通 高速公路 综合管控 拥堵治理 机场 车站 11 数字 平台 综合 交通 IOC 业务 应用 整合技术，融合数据，沉淀资产 全业务场景、全生命周期智能升级

世界上的大部分事物都是不可互换的 发展出应用：以太坊上跑起金融业务 ［专栏］ 以太坊区块链网络就是元宇宙的典范 第七章 可编程的世界：DeFi金融城的形成 从智能合约平台到DeFi金融城 DeFi中的智能合约程序 治理通证的创新：组织协调与利益分享 可编程带来可组合性：用代码连通起来 ［专栏］ 编程能力是元宇宙时代的听说读写 第八章 DAO，未来的组织 组织的变迁：从市场，到企业，到平台，到社区 向社区转变的三个疑问与解答 面 的工作： （1）土地整体规划。 （2）经济体系。 （3）技术平台。 （4）组织大型活动。 它把另外两个重要任务交给了参与者： （1）地块上的建筑设施建设由土地所有者承担。 （2）治理由社区成员组成的DAO承担。 Decentraland的技术架构与产品如图4-2所示。它是架设在 以太坊区块链上的，所有权管理机制与身份管理机制都依托于 以太坊区块链。它的数据则存储在分布式的星际文件系统 treasury）的现 金资产总值高达32.5亿美元。这些资金一部分是拨备AXS游戏金 币而来的，一部分是游戏售卖宠物、土地的收入。 由于AXS游戏金币能参与游戏以及围绕游戏形成的经济体的 治理，人们也称AXS游戏金币为《阿蟹游戏》的治理通证 （governance token）。 由于《阿蟹游戏》非常受欢迎，除了它的游戏内部市场可 以买卖宠物、游戏金币之外，在互联网上，其外部也形成了繁 荣的游戏道具交易市场，它的游戏金币、数字宠物、数字土

安全管理与持续运维难度大 1、 可信身份与连接器管理 2、 数据使用控制与合约执行 3、 端到端加密与可信计算 4、 数据/算法可追溯与可审计 5、 语义互操作与目录编目 6、 跨空间协同与治理编排 1、 可信制造业供应链协同质检与预测性维护 2、 跨医院医学影像及医疗数据联合建模 3、 电网数据与气象/需求侧信息的可信融合 4、 物流全链路运输数据实时共享与风险预警 5、 发现影子API及陈旧API、治理组件库漏洞，通过联动WAF、SOC、SIEM等安全设备，提升整体安 全防护能力。随着AI、自动化等技术的融合，ADR正成为企业应对应用层威胁、保障业务连续性的重要防线和兜底方案。 核心能力 关键挑战 应用场景 典型厂商 1、 应用层0Day漏洞自免疫 2、 内存马注入攻击防护及应急查杀 3、 组件资产全量测绘及漏洞治理 4、 API资产全量排查及风险预警 API资产全量排查及风险预警 5、 应用弱密码检测 1、 攻防演练高危未知威胁防护 2、 供应链安全风险治理与闭环 3、 云上应用防护 4、 API风险防护能力提升 5、 老旧业务风险治理 1、 对多样化应用的兼用适配能力 2、 防护效果和性能占用的平衡机制 3、 业务无感知的批量注入实现 4、 轻量化设计对业务影响的控制 5、 研判精准性与误报率控制能力 应用层0Day漏洞自免疫