2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 下是一些威胁行为者发起攻击的常见方 式。 这指的是使用暴力破解方法或从外部来源获得的凭证。由于公司缺乏使 用多因素认证，威胁行为者往往能取得成功。 x 网络安全操作手册，适用于初创企业 网络安全实战手册 14 ! 勒索软件 软件供应链妥协 AC Ventures的视角 x 网络安全操作手册，适用于初创企业 网络安全手册：针对初创 企业（15） 在AC风险投资公司，我们认识到网络

大型集团“十五五”企业战略规划编 制实战指南 2 “ 十五五”规划指导手册 详细的技术逻辑展开 如何操作？ ● 战略设计 设计逻辑梳理 通过验收拿到回款 ● 产出什么？ 沉浮时间长河？ 时光更迭里穿越经济周期 技术 通不通 战略 落不落 组织流程 执行保障 战略解码 ● 打造何种能力？ 组织能力环环相扣步步为营

大模型技术及开发应用实践培训 ------------------------- 35 案例 2：企业数字化转型顶层设计与 TOGAF 认证培训 -------------- 38 案例 3：B 端数字化产品设计实战培训 ------------------------------ 40 八、关于中培伟业 ------------------------------------------------------- 在数字化人才培养的征程中，中培伟业深知不同客户的多样需求，精心打造了丰富多元的 培训形式，全面覆盖公开课、精品录播、在线直播以及定制企业内训，以满足企业和学员在不 同场景下的学习需要。 公开课程： 汇聚行业权威专家与资深实战派讲师，定期在全国各大核心城市举办数字化人才培训 公开课。课程内容紧扣当下前沿技术与企业数字化转型热点，涵盖云计算、大数据、人工 智能、数字化管理等核心领域。 第 20 页 精品录播： 考 助人才提升综合管理能力。  技术通道 专业成长路径：为专注于技术研发的人才设立技术职称体系，如初级工程师、高级工 程师、技术专家等，鼓励其在技术领域深耕细作。 技能提升资源：提供最新的技术学习资源和实战机会，包括内部培训、外部专家讲座、 第 21 页 技术研讨会等，帮助人才紧跟技术前沿。  用：高效能人才培养与应用 在数字化人才培养与应用的战略蓝图中，“用”是检验培养成果、实现人才价值的关

AI绩效：让⽬标制定更科学，让绩效反馈更有效 战略解码：结构化战略解码⽀撑战略落地 ⾯谈与改进：绩效⾯谈，共识结果，促进能⼒提升，激发⾼绩效 评估校准：以价值为导向的综合评价，驱动价值合理分配 AI领导⼒教练Mr. Sen：通过实战教练让领导⼒真正提升 数据驱动决策：多样绩效看板让管理决策有据可依 / 06 / 10 / 14 / 07 / 12 / 15 / 08 / 13 保了组织的每⼀份⼒量都精准聚焦于共同⽬ 标，实现“上下同欲、⼒出⼀孔”。在此过程中，OGSMA（Objective-Goal-Strategy-Measurement-Action） 作为⼀个久经实战检验的框架，为企业提 供了清晰⽽强⼤的解码⼯具。 公司负责⼈带领战略规划⼩组通过解码公司的战略⽬的（O），明确 衡量战略达成的⽬标（G），并引导团队思考并规划达成⽬标的策略与 路径（S），以 让⽬标制定更科学，让绩效反馈更有效� 在当前企业管理中，传统绩效管理模式仍⾯临诸多挑战： 员⼯⽬标制定模糊不清，管理者在评价周期耗费⼤量时间撰写评语，内容重复且缺乏针对性；⽽在绩效反馈环节，许多管理者因缺乏系统⽅法与实战经验，陷⼊沟通困境，难以 有效应对冲突或提供切实可⾏的改进建议。 不符合SMART原则 内容笼统且耗时费⼒ 员⼯没有被有效激发 ⽬标制定不科学 绩效评价低质低效 绩效反馈效果差 北森重磅推出

专业攻防协作平台及工具集 ü 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 防护手段以漏扫、配置检查为主，缺乏攻击者视角风险发现能力 ✗ 缺乏云服务、员工社工钓鱼风险发现能力 ü 持久战，随意选择攻击时间、以逸待劳 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 黑白交替、拉锯战容易导致身心俱疲 ✗ 仅了解已知资产，供应链、分子公司等风险覆盖不全 以前的攻防演练（14天高频对抗） 现在的攻防演练（持续且深入的较量） 防御挑战：企业对安全建设结果的保障需求

本案例集收录了制造业多家精选客户实践，系统梳理了近年 来博睿数据服务制造企业的典型经验，聚焦生产系统监控、 故障智能诊断、性能持续优化等核心场景，为制造企业数字 化转型提供可参考、可复制的实战指南。 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 格力电器 01 速从日 志中洞察风险，缩短故障定位时间。 3 混沌验证平台建设，提升系统韧性 零束科技借助一体化智能可观测平台，构建混沌验证平台，结合红蓝对抗演练，定期检验和提升可观测性体系、实战能力和应急响应能 力。基于混沌工程理论，主动注入故障和错误，模拟系统故障情景，进一步验证系统的稳定性和容错能力，确保在实际运行中能够及时 发现和应对潜在问题，提升系统的可靠性和韧性。 4

★ ★ ★ ★ ★ ★ ★ ★ ★ ★ 提升企业 IT 审计能力， 助力数字化转型 实战与展望 目 录 一、时代在发展 IT 审计必然要变革 三、大数据审计能力提升与展望 二、数字化审计转型的方法论 1

AI 大模型的战略价值、投资回报分析以及 风险管理策略。 为确保培训效果，采用多种形式结合的方式，包括线上课程、 线下工作坊、实战演练和案例分析。线上课程提供灵活的学习时 间，涵盖基础知识和操作指南；线下工作坊则通过互动式教学，帮 助学员深入理解复杂概念；实战演练结合企业实际业务场景，让学 员通过动手实践掌握技能；案例分析则通过成功案例和失败教训， 帮助学员建立全面的认知。 技术支持方面，建立多层次的支持体系。首先，设立 高级培训面向技术骨干和系统管理员，重点在于系统的高级功 能和定制化开发。培训内容包括模型训练与优化、API 接口的使 用、系统集成与调试等。培训形式为专家讲座和实战项目演练，培 训时长为 7 天，每天 8 小时。培训结束后，将进行项目实战考核， 确保用户能够独立完成系统维护和开发任务。 为了确保培训效果，培训过程中将采用多种教学手段，包括理 论讲解、案例分析、互动问答和实际操作练习。培训结束后，将提

优势特点 云平 台 l 全景监控、单元监控、对比监控 l 轻量级、强互动、全方位覆盖生产环节 l 人、事、物综合事务管理 l 站端数据采集引擎强大，久经实战 7×24 小时 监测 集中管控 闭环处理 越限捕捉 及时预警 多点协同 系统派工 智能运维 (2/5)_ 光伏运 维 32 自备电源安 全持久 轻量化设计

工驱动”向“智能驱动”跨越式升级。面向生产一线，AI 问数功能打通“数据获取— 智能解析—场景应用”链路，解决数据获取低效问题；针对岗位能力短板，AI 训战系 统基于员工画像定制“训练—考核—实战”闭环培养方案，显著提升低产人员产能转化 的实战能力；聚焦销售环节，AI 助销系统依托需求预测与产品匹配模型，实现“精准 推荐 + 智能提醒”的主动服务，推动销售效率跃升。 转型价值 成为一线人员“日常必用、管理依赖”的核心工具，覆盖全省