2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 下是一些威胁行为者发起攻击的常见方 式。 这指的是使用暴力破解方法或从外部来源获得的凭证。由于公司缺乏使 用多因素认证，威胁行为者往往能取得成功。 x 网络安全操作手册，适用于初创企业 网络安全实战手册 14 ! 勒索软件 软件供应链妥协 AC Ventures的视角 x 网络安全操作手册，适用于初创企业 网络安全手册：针对初创 企业（15） 在AC风险投资公司，我们认识到网络

大型集团“十五五”企业战略规划编 制实战指南 2 “ 十五五”规划指导手册 详细的技术逻辑展开 如何操作？ ● 战略设计 设计逻辑梳理 通过验收拿到回款 ● 产出什么？ 沉浮时间长河？ 时光更迭里穿越经济周期 技术 通不通 战略 落不落 组织流程 执行保障 战略解码 ● 打造何种能力？ 组织能力环环相扣步步为营

大模型技术及开发应用实践培训 ------------------------- 35 案例 2：企业数字化转型顶层设计与 TOGAF 认证培训 -------------- 38 案例 3：B 端数字化产品设计实战培训 ------------------------------ 40 八、关于中培伟业 ------------------------------------------------------- 在数字化人才培养的征程中，中培伟业深知不同客户的多样需求，精心打造了丰富多元的 培训形式，全面覆盖公开课、精品录播、在线直播以及定制企业内训，以满足企业和学员在不 同场景下的学习需要。 公开课程： 汇聚行业权威专家与资深实战派讲师，定期在全国各大核心城市举办数字化人才培训 公开课。课程内容紧扣当下前沿技术与企业数字化转型热点，涵盖云计算、大数据、人工 智能、数字化管理等核心领域。 第 20 页 精品录播： 考 助人才提升综合管理能力。  技术通道 专业成长路径：为专注于技术研发的人才设立技术职称体系，如初级工程师、高级工 程师、技术专家等，鼓励其在技术领域深耕细作。 技能提升资源：提供最新的技术学习资源和实战机会，包括内部培训、外部专家讲座、 第 21 页 技术研讨会等，帮助人才紧跟技术前沿。  用：高效能人才培养与应用 在数字化人才培养与应用的战略蓝图中，“用”是检验培养成果、实现人才价值的关

专业攻防协作平台及工具集 ü 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 防护手段以漏扫、配置检查为主，缺乏攻击者视角风险发现能力 ✗ 缺乏云服务、员工社工钓鱼风险发现能力 ü 持久战，随意选择攻击时间、以逸待劳 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 黑白交替、拉锯战容易导致身心俱疲 ✗ 仅了解已知资产，供应链、分子公司等风险覆盖不全 以前的攻防演练（14天高频对抗） 现在的攻防演练（持续且深入的较量） 防御挑战：企业对安全建设结果的保障需求

本案例集收录了制造业多家精选客户实践，系统梳理了近年 来博睿数据服务制造企业的典型经验，聚焦生产系统监控、 故障智能诊断、性能持续优化等核心场景，为制造企业数字 化转型提供可参考、可复制的实战指南。 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 格力电器 01 速从日 志中洞察风险，缩短故障定位时间。 3 混沌验证平台建设，提升系统韧性 零束科技借助一体化智能可观测平台，构建混沌验证平台，结合红蓝对抗演练，定期检验和提升可观测性体系、实战能力和应急响应能 力。基于混沌工程理论，主动注入故障和错误，模拟系统故障情景，进一步验证系统的稳定性和容错能力，确保在实际运行中能够及时 发现和应对潜在问题，提升系统的可靠性和韧性。 4

★ ★ ★ ★ ★ ★ ★ ★ ★ ★ 提升企业 IT 审计能力， 助力数字化转型 实战与展望 目 录 一、时代在发展 IT 审计必然要变革 三、大数据审计能力提升与展望 二、数字化审计转型的方法论 1

AI 大模型的战略价值、投资回报分析以及 风险管理策略。 为确保培训效果，采用多种形式结合的方式，包括线上课程、 线下工作坊、实战演练和案例分析。线上课程提供灵活的学习时 间，涵盖基础知识和操作指南；线下工作坊则通过互动式教学，帮 助学员深入理解复杂概念；实战演练结合企业实际业务场景，让学 员通过动手实践掌握技能；案例分析则通过成功案例和失败教训， 帮助学员建立全面的认知。 技术支持方面，建立多层次的支持体系。首先，设立 高级培训面向技术骨干和系统管理员，重点在于系统的高级功 能和定制化开发。培训内容包括模型训练与优化、API 接口的使 用、系统集成与调试等。培训形式为专家讲座和实战项目演练，培 训时长为 7 天，每天 8 小时。培训结束后，将进行项目实战考核， 确保用户能够独立完成系统维护和开发任务。 为了确保培训效果，培训过程中将采用多种教学手段，包括理 论讲解、案例分析、互动问答和实际操作练习。培训结束后，将提

优势特点 云平 台 l 全景监控、单元监控、对比监控 l 轻量级、强互动、全方位覆盖生产环节 l 人、事、物综合事务管理 l 站端数据采集引擎强大，久经实战 7×24 小时 监测 集中管控 闭环处理 越限捕捉 及时预警 多点协同 系统派工 智能运维 (2/5)_ 光伏运 维 32 自备电源安 全持久 轻量化设计

泉源堂：实施一体化 HR 管理，打造百年药企数字化新常态 寰城季诺餐饮：数据赋能业务，精细化远程管理门店，提升绩效 69 73 75 77 数字工具 HR 必备神器：i 人事智能助手，实战演示 OKR 管理和薪资计算！ HR 系统为什么需要报表分析功能 79 82 AIGC+SaaS的明天是什么样的？ 人工智能在过去的几十年经历了几个阶段，从热门领域到无人问津，再到重新焕发生机。随着进入 保方向上的正确，但具体实施还要做进一步测试。 OKR 的目标内容不但要有躯壳，更重要的是有灵 魂，AIGC 工具无法全面代替我们，不过它确实在 确立目标的过程中，协助我们提升效率。 HR必备神器：i人事智能助手 实战演示OKR管理和薪资计算！ 智能助手目标编辑界面 用HR系统就选懂业务的i人事 �� �� 人力资源部门拥有企业的组织结构、人员档案，以及人与组织间关系等基础数据，还拥有所有 员工的绩效、

司需摒弃“规模扩张”的快思路，让科学战略管理系统为长期主义和 高质量发展理念有效落地护航。我们认为专精特新上市公司在产业价 值创造方面需坚定“一米宽万米深”的宽深战略系统：坚持专业聚焦； 夯实战略一致性——业务模式与发展条件相匹配、管理模式与业务模 式相匹配以及管理举措与管理模式相匹配。用战略解决好方向、模式、 路径、策略及措施的闭环问题。 进入新的发展阶段，专精特新上市公司更要重视结构效率和资本