2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 频率和财务影响正以令人 担忧的速度上升。 我们感谢AC Ventures为我们印尼PwC提供的机会，使其成为AC Ventures的 知识伙伴。我们自豪地支持了AC Ventures，通过出版这份针对初创企业的网 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 。该手册解释了为什么初创公司需要从一开始就优先考虑网络安全，提供了指导 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC

全面人才盘点 ② 人才管理标准 ③ 人才梯队和培养体系 本期的主题是薪酬总额预算管理，它既是企业人力资源和薪酬管理 的关键环节，也是企业对下属公司、事业部和业务板块重要的管理抓手。本案 例集将针对薪酬总额预算管理的关键要点，以及对标管理、调薪和薪酬沟通、 国有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践 案例，每个篇章包含2-3个案例，案例集共涵盖15个左右案例。 本期案例集是通用版本，我们还有针对某类主题的标杆企业版和行业版： 标杆企业版将集中展示特定领域内具有代表性的企业的最佳实践，深 入剖析这些企业在特定主题上的成功经验和管理方法，帮助广大企业管理者学 习领先企业的管理理念和策略，提供宝贵的借鉴和启发。 行业版将聚焦于特定行业，使读者能够针对自身所在的行业，从中获取 更为精准的参考和经验，同时掌握行业内的管理趋势和标杆水平，为自身企业 的发展提出更具针对性和实际意义的行动方案。 标管理必不可少，重要性日益提升。另外在薪酬预算分配过程中，调薪和薪酬 沟通是重要的方面。同时国有企业在薪酬总额预算管理中需遵循政策指导，存 在一些特殊的管理机制，例如周期制、备案制和单列管理等。 本案例集将针对以上四个管理要点，以及对标管理、调薪和薪酬沟通、国 有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践案 例，每个篇章包含 2-3 个案例，案例集共涵盖 15 个左右案例，以期为企业提

平台，开展解决方案集体采购，组织行业企业批量改造，促进行 业企业与专业化服务商深度合作。 (五)设施联通。整合汇聚网络、平台、算力等各类基础设施 资源，为企业提供优质资源推荐、低成本资源共享和多类型资源 集成应用等服务。针对软件、装备、工艺等检验检测和仿真验证 需求，提供设施共享和产品评测服务。联合运营商等帮助企业部 署 5G、TSN、云计算等新型网络技术，建设组网灵活、接入便捷、 带宽可调、安全可靠的云网融合体系。 水平等指标，梳理总结存在的问题，提出改进措施。成 效评估可采用自评估或第三方评价等方式，企业参与评 估人员应涵盖企业管理者、各业务部门责任人以及一线 技术工人。 (四)推进迭代优化 企业根据数字化成效评估结果，针对转型实施中的 短板和不足，迭代解决方案版本，强化安全防护，优化 实施效果。立足自身战略定位和业务发展方向，进一步 第 15 页 共 162 页 制定下阶段数字化转型目标和任务，统筹推进场景数字 命周期管理等服务，探索产品服务化、工程服务化和知识服务 化等创新服务模式，加快企业沿产业链向高附加值环节跃升。 (四)经营管理 1.财务智能化管理 面对企业财务管理流程长、重复工作多、人为失误不可避免 等问题，鼓励企业针对财务管理，应用机器人流程自动化(RPA) 技术改进流程，推动重复性工作的自动化处理，减少人工操作 和失误。引导集团型企业部署统一的财务管理平台，推动财务 管理系统与业务系统集成，支持基于平台的线上实时协作管理，

办理进 度的实时更新查询功能。力求达到“办事程序最简化、办事态度最热情、办事理念 最先进、办事成本最低廉、办事方式最快捷、办事成效最显著” 提供营商环境综合指标数据分析，生成相关营商环境数据报表，针对企业遇到的 问题，进行分类数据统计，对于问题的解决效率进行数据统计展示。为决策者提 供数据支撑。 二 建设理念 政企互动 智能政策标签 01 02 03 04 05 06 打卡 企业问题汇总 企业走访需要提 交申请 需领导进行走访计 划的审批、调度 分管人员按计划进 行企业走访 企业主动提出诉求 和待解决的问题 到达企业通过平台 进行签到 / 打卡 针对企业提出的问 题进行汇总 场景一：定期走访  定期进行随机的企业走访事宜，需提交走访的详细计划提交至上级领导进行批复，批复通过后走访人员按计划进行 走访，走访过程中可以进行企业问题的上报、 行企业走访 一企一案生成个性 化清单 到达企业通过平台 进行签到 / 打卡 针对企业提出的问 题进行汇总 走访人员根据企业 情况进行清单填报 涉及到每个行业的 企业服务清单 根据类型进行企业 与服务清单的匹配 场景二：服务清单走访  走访计划审批后，可根据服务清单对企业进行画像自动生成针对本企业的服务清单，发送给走访人员，按计划进行 走访，走访过程中可以进行企业问题的上报

招聘管理与集团战略中度相关，⽬前集团该⼯作在开展，但 配套招的相关标准、流程尚不完善，招聘的效果⼀般 培训管理 培训⼯作与集团战略中度相关，当前集团的培训⼯作有开展， 但培训⼯作尚未形成体系，培训的针对性不强，培训效果⼀ 般，此外集团梯队建设效果尚不理想 薪酬管理 薪酬管理与集团战略⾼度相关，⽬前集团的薪酬管理尚不完 善，缺⽋清晰的付薪要素，薪酬管理的基础⼯作不完善、薪 酬结构亦不合理，薪酬的激励性、竞争性⼀般 源 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 × 总 经 理 ⼈ 事 部 审批权 审核权 监督权 提案权 结合管控定位，针对各业务板块的业务特点，进⼀步明晰集团总部 与成员企业⼈⼒资源管理相关的管理权限 并依据管控权限进⼀步梳理集团⼈⼒资源部与成员企业的分⼯界⾯ 分 ⼯ 界 ⾯ 集团⼈⼒资源部 成员单位⼈⼒资源部 可能会产⽣裙带关系和内 部⼩团体 外部 招聘 招聘⼴告 覆盖⾯⼴，可以有⽬的的针对 某⼀特殊群体 需要甄选，耗时耗⼒ 优点： •覆盖⾯⼴ •针对性强 缺点： •费⽤较⾼ •甄选时间⻓ •应聘者需要熟悉企业情况 校园招聘 针对性较强，覆盖⾯较⼴ 应聘者可能缺乏实际操作 能⼒，流失率可能较⾼ 职业介绍机构 针对性较强，覆盖⾯较⼴ 费⽤较⾼ 猎头公司 对于猎取⾼级⼈才特别有效 费⽤很⾼，信息不对称

操作系统底层稳定性 ⚫ 安全生产风险规避 ⚫ 操作系统基线软件包管理 机制 ⚫ 对存量业务RHEL的平滑 替换 ⚫ 对AI领域的技术突破和创新 ⚫ 针对自主创新芯片服务器优 化 ⚫ 针对自主创新数据库的性能 优化 ⚫ 针对资源利用率的有效提升 15年磨砺 海量实践铸成Ten ce ntOS Ser ver • 支撑腾讯云上用户超大规模的部署和运 行，持续不断的优化，规避故障，提高 RHEL/CentOS原地替换，重启即生效 TencentOS可视化迁移平台 迁移成本可控 替换前预检查，排 除隐患 • 支持批量替换 • 支持一键回滚 针对自主创新硬件性能优化 针对自主创新服务器性能优化 测试Unixbench 性能提升9%~25% 针对典型场景的性能优化 • 测试Redis数据库场景，性能提升33%～80% • 测试关系型数据库场景，性能提升4%～19% 自主创新主流CPU互认证

研发相关 生产相关 经营相关 数据相关 安全相关 20.1% 11.6% l 6.5% 3.9% 57.8% 注释：进行细分场景归类时，针对数据相关统计时，主要包含数据治理与流通、数据应用（如优化、工业机理沉淀、定制服务）等方面，如果针对数据采集与监测，则归到具体场景中。 来源： 2022&2023 年度智能制造优秀场景名单，艾瑞咨询研究院自主研究及绘制。 ©2025 7% 集成化服务 0.9% 培训 1.3% 边缘计算 0.4% 规划研究 1.3% 其他 5.2% 几 点 说 明 1- 数字化诊断：主要是针对企业的研发、生产、 销售、管理、运营、服务、模式创新等业务环 节进行诊断 ，然后针对被诊断企业的短板、痛 点等提出解决方案或顶层规划 ，并且对被诊断 企业进行培训。 2- 产线改造： 主要聚焦在产线的安全、柔性、 势推动业务联 动 性增强的同时 ，也让制造业企业暴露了更多的攻击节点 ，这必然会带来安全防护的需求。而设备、工控系统、数据等要素作为 制造 业企业生产转运的核心 ，其安全防护的需求将优先被满足 ，故针对设备安全、工控安全和数据安全的产品和服务亟需跟进 （详情见 需求场景示例 - 安全防护）。 制造业数字化转型需要安全厂商守护 外部数据市场情况 • 全国数据生产总量： 2023 年全国数据生产总

商户在节省人力投入的同时， 为用户提供更好的客户服务，在提升购买率的同时，提供更好的服务体验，推动良好的客户关系管理。 电商智能客服通常覆盖两种场景： a) 基于用户消息的智能客服。智能客服针对用户的输入，根据商户和系统配置进行识别、分析以 及相应处理。基于消息转发的基础能力实现。覆盖的用户入口包括： 1) 传统客服聚合入口，包括但不限于：用户通过商品详情页咨询客服；用户通过订单详情页咨 T/ISC 0032—2023 4 核心能力层是智能客服向用户提供服务所需的核心能力，包括会话管理、分流转换、意图识别、知 识库、客服算法、机器人引擎。 6.3.2 会话管理 会话管理针对智能客服的会话提供端到端管理，包括上下文管理、会话状态的管理，以及对会话的 评价。 6.3.3 分流转换 分流转换提供智能客服与人工客服之间的分流配置、智能客服向人工客服的转换配置，以及人工客 发相应的客服操作。典型的智能客服场景，如售 后退单、修改地址、催拍催付、申请退款、查看物流等。 T/ISC 0032—2023 5 事件定义用于定义触发场景的事件动作。 调度过程包括针对用户消息或事件触发的意图识别、基于预定义的场景识别、相应的智能客服处理、 以及根据分流策略在必要时转入人工客服。 6.5 业务及管理层 业务及管理层面向用户提供业务服务，面向商户提供业务服务和管理服务。

为了推广 N- 130 ，在试 样阶段（ 7 月）的报价 对成本考量 较少，后期 报价在考量 了实际成本 的情况下价 格相对上浮 （ 10 月） 2016 年 N/P 型产品不同厚度规格平均报 价  针对部分潜 力客户，试 样阶段的报 价会有显著 下降 目前太阳能硅片业务实施“领先战略”，力图提升市占率，在定价上更多参考市场环境和面对的客户类型： 因素重要性： 高 低 K4 29 规范报价是最终实现现有产品 •进入淘汰程 序 失败者 •警告 •进入淘汰程 序 业绩差 •警告 •提供有针对 性的发展支 持 业绩差 •警告 •提供有针对 性的发展支 持 失败者 •警告 •进入淘汰程 序 业绩差 •警告 •提供有针对 性的发展支 持 业务扎实 •不动 •考虑发展 主要渠道商 •准备下一步 •提供其它辅 导 业绩差 •提供有针对 性的发展支 持 业务扎实 •不动 •考虑发展 主要渠道商 •提供其它辅 •提供其它辅 导 主要渠道商 •提供其它辅 导 业务扎实 •不动 •提供有针对 性的发展支 持 主要渠道商 •提升到高一 级 主要渠道商 •提升到高一 级 超级明星 •迅速晋升渠 道商级别 •保证足够激 励手段 业务扎实 •不动 •提供有针对 性的发展支 持 主要渠道商 •准备下一步 •提供其它辅 导 超级明星 •迅速晋升渠 道商级别 •保证足够激 励手段 超级明星 •保证足够的 激励手段

为了推广 N- 130 ，在试 样阶段（ 7 月）的报价 对成本考量 较少，后期 报价在考量 了实际成本 的情况下价 格相对上浮 （ 10 月） 2016 年 N/P 型产品不同厚度规格平均报 价  针对部分潜 力客户，试 样阶段的报 价会有显著 下降 目前太阳能硅片业务实施“领先战略”，力图提升市占率，在定价上更多参考市场环境和面对的客户类型： 因素重要性： 高 低 K4 29 规范报价是最终实现现有产品 •进入淘汰程 序 失败者 •警告 •进入淘汰程 序 业绩差 •警告 •提供有针对 性的发展支 持 业绩差 •警告 •提供有针对 性的发展支 持 失败者 •警告 •进入淘汰程 序 业绩差 •警告 •提供有针对 性的发展支 持 业务扎实 •不动 •考虑发展 主要渠道商 •准备下一步 •提供其它辅 导 业绩差 •提供有针对 性的发展支 持 业务扎实 •不动 •考虑发展 主要渠道商 •提供其它辅 •提供其它辅 导 主要渠道商 •提供其它辅 导 业务扎实 •不动 •提供有针对 性的发展支 持 主要渠道商 •提升到高一 级 主要渠道商 •提升到高一 级 超级明星 •迅速晋升渠 道商级别 •保证足够激 励手段 业务扎实 •不动 •提供有针对 性的发展支 持 主要渠道商 •准备下一步 •提供其它辅 导 超级明星 •迅速晋升渠 道商级别 •保证足够激 励手段 超级明星 •保证足够的 激励手段