2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 频率和财务影响正以令人 担忧的速度上升。 我们感谢AC Ventures为我们印尼PwC提供的机会，使其成为AC Ventures的 知识伙伴。我们自豪地支持了AC Ventures，通过出版这份针对初创企业的网 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 。该手册解释了为什么初创公司需要从一开始就优先考虑网络安全，提供了指导 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC

现制造业向智能化、服务化、高端化转型。同时，工业 互联网具有难度大、风险高、成本高、跨领域等特点， 因此 5G+工业互联网既具有广阔的前景，也是最具挑 战性的领域。 一汽是吉林省 TOP 行业客户，也是工业互联网应 5G网络针对 工业互联网需求的边缘云解决方案 Edge Cloud Solution of 5G Network for Industrial Internet Demand 关键词： 5G；MEC；工业互联网；切片 Zheng⁃ zhou Branch，Zhengzhou 450007，China） 李 爽，郭忠志，肖 羽，王 帅 5G网络针对工业互联网需求的边缘云解决方案 行业应用 Industry Application 引用格式：李爽，郭忠志，肖羽，等. 5G网络针对工业互联网需求的边缘云解决方案［J］. 邮电设计技术，2022（2）：81-87. 81 2022/02/DTPT 用的先行者，对 可以确保一汽业务带宽的不可抢占性（其业务带宽完 全不受公网业务流量大小的影响），更好地满足业务 安全性和网络专享带宽的需求，逐步试点开放内部业 务系统通过5G和MEC进行承载。 2 总体方案 针对不同场景下的业务需求，可以采用不同的 5G 虚拟企业专网建设模式，而不同模式的建设成本也不 相同。从所承载业务的颗粒度的角度划分，专网可以 分为企业粒度的基于 5G+MEC 构建虚拟企业专网、业

围绕药物发现、临床前研究管理、临床试验管理等环 节，应用数智技术提升新靶点和新药发现效率，加速药物 研发和临床试验进度。 1.精准靶点识别与筛选 面向疾病机制探究和药物靶点发现等业务活动，针对 传统实验方法在通量和成本方面的局限性问题，利用多组 学数据分析和文本挖掘方法，整合丰富的生物学数据，结 合自然语言处理、深度学习、图像识别以及大模型等人工 智能（AI）技术，构建新药研发知识图谱，开展复杂蛋白 面向新分子实体（NMEs）筛选等业务活动，针对传统 筛选方法效率低下和创新性不足的问题，利用计算机仿真、 分子模拟和成药性理化模型等技术进行高通量虚拟筛选， 加快化合物生物活性和药理作用的评估速度；基于人工智 能（AI）技术挖掘文献、数据库等，提高化合物筛选范围 和效果。 4.动物模型数据挖掘与虚拟动物实验 面向动物实验研究、药物测试等业务活动，针对动物 替代需求高、与人体结果一致性有偏差等问题，运用数据 面向协定处方和院内制剂向创新药转化等业务活动， 针对人用经验缺乏高质量数据证据等问题，运用数据挖掘、 聚类分析、模拟技术，建立人用经验大数据库，针对疾病 特点和中医理论建立决策树、神经网络等不同模型，对临 床有效性和特点进行解析，提高中药创新药转化决策质量、 效率和成本效益。 6.基于风险的临床试验管理 3 面向临床试验方案设计、患者招募、风险管理等业务 活动，针对数据合规管理等需求，利用深度学习、自然语

面对行业应用提出的挑战，面向公众用户提供基础通信服务的通用移动网络显然是不适用的，通信运 营商希望提供既能够快速部署，又满足业务极端要求，同时还有成本竞争力的专用 5G 网络。“精准 无线网”正是中兴通讯针对行业应用场景提供的 5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 高的无线资 源利用效率，使 5G 行业专网具备必要的商用竞争力。 图 3-2 精准业务保障需要的六大能力 5 精准规划 行业应用场景广泛，业务种类繁多，对网络性能指标提出了超高的标准，需要针对性地进行网络能力的设计和匹配。 网络能力设计 极致的可靠性和时延能力对应无线网络的物理层增强设计，是以整个无线频谱的效率下降为代价的，可靠性、大带宽、低时延三者 是一个可以资源互换的关系，也就是网络的能力在时延 精准的资源分配和业务编排，从而达到优化容量、提升效率的目标。 6 精准无线解决方案 普通消费者应用对业务时延不敏感，而行业应用包括工业控制、远程控制等业务，对网络时延普遍明确要求在 20ms 以下。针对时 延要求高的业务，可考虑在靠近行业应用的位置按需部署本地分流，实现行业应用的本地处理，减少回传时延，提高响应实时性。 另外对于 <10ms 的极致时延要求，现有 eMBB 业务难以满足，需要引入

活水平、优化公 共预算、加强能源安全、创造就业，并且支撑公正和包容的能源转型。 本材料旨在为上述政策工具提供一个便捷的概览，并包含了关于更多详细 信息的实用链接。在第九届全球年度能效大会上，IEA针对建筑、家电、 工业和车辆等部门和领域的能效，发布了由其开发的首批共12项“倍增政 策工具”。接下来一年，本工具包预计还将纳入更多工具，届时本文件也 将随之更新。 IEA 2024. CC BY 4 人们的生活水平、节 省能源开支，以及减少温室气体排放。 监管法规类 信息类 激励类 政策的实施和政 策的设计同样重 要。 信息类政策能够帮助人们在购买商品和使用能源时 做出能效更高的选择。 针对能力建设、执行、 监督等重要环节做好准 备。 重视对政策和公共项目的持续评 估，使其及时跟上技术发展的进 程。 监管法规类政策对于将 性能最差的设备和效果 最差的做法从市场中剔 除而言是必要的。这类 果工业部门占全国能源需求的一半， 那么首先针对工业部门采取一揽子政策方案可能会是比较有效的做法。为了充分分析部门层面的能源消费，可靠的信息报告和数据支撑是不可或缺的。 2. 全国在气候和能源方面的政策目标是什么？明确这些目标及其时间节点，对于确定有哪些（可选的）潜在政策工具而言十分重要。例如，如果一个国 家打算增加自身的建筑总量，那么该国一般可以通过针对新建建筑的法律法规和激励措施来实现能效提升，而不符合这类情况的国家则可能会优先考

全面人才盘点 ② 人才管理标准 ③ 人才梯队和培养体系 本期的主题是薪酬总额预算管理，它既是企业人力资源和薪酬管理 的关键环节，也是企业对下属公司、事业部和业务板块重要的管理抓手。本案 例集将针对薪酬总额预算管理的关键要点，以及对标管理、调薪和薪酬沟通、 国有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践 案例，每个篇章包含2-3个案例，案例集共涵盖15个左右案例。 本期案例集是通用版本，我们还有针对某类主题的标杆企业版和行业版： 标杆企业版将集中展示特定领域内具有代表性的企业的最佳实践，深 入剖析这些企业在特定主题上的成功经验和管理方法，帮助广大企业管理者学 习领先企业的管理理念和策略，提供宝贵的借鉴和启发。 行业版将聚焦于特定行业，使读者能够针对自身所在的行业，从中获取 更为精准的参考和经验，同时掌握行业内的管理趋势和标杆水平，为自身企业 的发展提出更具针对性和实际意义的行动方案。 标管理必不可少，重要性日益提升。另外在薪酬预算分配过程中，调薪和薪酬 沟通是重要的方面。同时国有企业在薪酬总额预算管理中需遵循政策指导，存 在一些特殊的管理机制，例如周期制、备案制和单列管理等。 本案例集将针对以上四个管理要点，以及对标管理、调薪和薪酬沟通、国 有企业薪酬总额预算管理三个专题，汇集七大篇章的标杆企业优秀管理实践案 例，每个篇章包含 2-3 个案例，案例集共涵盖 15 个左右案例，以期为企业提

平台，开展解决方案集体采购，组织行业企业批量改造，促进行 业企业与专业化服务商深度合作。 (五)设施联通。整合汇聚网络、平台、算力等各类基础设施 资源，为企业提供优质资源推荐、低成本资源共享和多类型资源 集成应用等服务。针对软件、装备、工艺等检验检测和仿真验证 需求，提供设施共享和产品评测服务。联合运营商等帮助企业部 署 5G、TSN、云计算等新型网络技术，建设组网灵活、接入便捷、 带宽可调、安全可靠的云网融合体系。 水平等指标，梳理总结存在的问题，提出改进措施。成 效评估可采用自评估或第三方评价等方式，企业参与评 估人员应涵盖企业管理者、各业务部门责任人以及一线 技术工人。 (四)推进迭代优化 企业根据数字化成效评估结果，针对转型实施中的 短板和不足，迭代解决方案版本，强化安全防护，优化 实施效果。立足自身战略定位和业务发展方向，进一步 第 15 页 共 162 页 制定下阶段数字化转型目标和任务，统筹推进场景数字 命周期管理等服务，探索产品服务化、工程服务化和知识服务 化等创新服务模式，加快企业沿产业链向高附加值环节跃升。 (四)经营管理 1.财务智能化管理 面对企业财务管理流程长、重复工作多、人为失误不可避免 等问题，鼓励企业针对财务管理，应用机器人流程自动化(RPA) 技术改进流程，推动重复性工作的自动化处理，减少人工操作 和失误。引导集团型企业部署统一的财务管理平台，推动财务 管理系统与业务系统集成，支持基于平台的线上实时协作管理，

震网病毒通过工业网络入侵伊朗核设施，利用西门子工业控制系统的漏洞，篡改离心机运行参数，导致大量设备 损毁，凸显了工业网络安全防护的紧迫性与重要性。 (5) 工业数据安全 工业数据安全作为工业信息安全的核心组成部分，专门针对工业数据的安全保护。从数据的访问控制、 加密存储，到数据备份与恢复等方面，构建全方位的数据安全防护体系，防止敏感工业数据被窃取、篡改 或滥用。在工业互联网环境下，不同企业、不同系统之间的数据交互频繁，数据安全风险加剧，如何保障 SCADA）、分布式控制系统（DCS）、 可编程逻辑控制器（PLC）等。其防护目标是抵御外部攻击对工业控制系统的入侵，防止控制指令被恶意 篡改、系统被破坏，确保工业生产过程的连续性与稳定性。任何针对工控系统的攻击，都可能引发生产事 故，对国计民生造成重大影响。 工控系统及工控安全概念示例 1.工业控制系统简介 工控系统，全称为工业控制系统（ICS），是几种类型控制系统的总称，包括数据采集与监视控制系统（SCADA）、 对现有多个相关概念的范围进行边界划分 基于同类合并原则，可将工业领域安全划分为三大体系：信息与数据安全体系、生产运行安全体系、 融合创新安全体系。这种划分有助于更清晰地把握工业领域安全的架构，为后续制定针对性的安全策略与 措施提供便利。其中： 信息与数据安全体系，涵盖工业信息安全、工业网络安全、工业数据安全、工控安全，主要保障工业 数据全生命周期安全及控制系统稳定运行； 生产运行安全体系，包含

年第 2 期 上海航天（中英文） AEROSPACE SHANGHAI （CHINESE & ENGLISH） 2 卫星总装智能工厂关键技术 2.1 基于工业互联网的产业链跨域协同技术 针对卫星制造产业链计划-资源-质量跨域协同管 控、工厂制造全要素物联集成等需求，研究基于工业 互联网的产业链跨域协同技术，构建“云+网+端”融 合的卫星工厂跨域协同环境，实现模型与数据驱动的 设 端 集 成 应 用 。 3） 端 ：包 括 工 厂 数 字 化 装 备 、 数据终端、办公终端等硬件及客户端软件、APP 等 边缘端应用软件。 2.1.2 模型与数据驱动的设计工艺协同研制 针对卫星设计↔工艺↔制造全流程在线协同 与数据闭环问题，基于工业互联网协同环境建立了 模型与数据驱动的设计工艺协同机制，如图 4 所示。 设计端融合基于模型的设计（Model-Based Design， 87 第 42 卷 2025 年第 2 期 上海航天（中英文） AEROSPACE SHANGHAI （CHINESE & ENGLISH） 2.1.4 总装拉动的计划资源动态协同管控 针对卫星产业链上下游多单位研制及配套计 划动态协调需求，建立总装拉动、内外结合的计划 资源动态协同管控机制。面向工厂外部，基于工业 互联网打通多单位计划管控平台，在线共享总装工 厂计划进度、配套交付进度及需求，实时预警配套

；二是运营航线航路的低空安防， 涉及合规运营无人机与黑飞无人机的智能识别和管制。本蓝皮书重点针对重要低空管制区域开展安防研究，总结典型场景及 其安防需求，梳理低空安防技术手段，提出针对典型场景的低空安防综合解决方案，并分享相关实践案例，为业界同行提供 重要参考，推动低空经济技术和产业良性发展。针对低空运营航路的安防，我们将在后续规划低空通导监解决方案相关蓝皮 书，并进一步进行阐述。 本蓝 打击，综合 运用电磁压制、物理拦截等手段，确保入侵物体不会对目标监视区域造成侵害，是低空安防过程中的“手脚”。 虽然部分机场、边境口岸等重点安防场所部署了雷达、视频等感知设施和电磁压制等设备，但针对低空空域的多类型飞 行器、多样化攻击手段等特征，低空安防技术防御体系整体仍处于起步阶段。此外，虽然现有感知探测和反制存在多种技术 手段，但单一技术在实现功能、适用场景等方面各有差异，单一探测感知 术滞后性。针对黑飞无人 机的反制技术目前只通过电磁干扰、物理捕网等方式，技术发展滞后，可靠防御能力不足。 传统民航体系只是在机场、军事设施等领域部署了雷达和视频等探测及反制设施，这些设施也 只能对大型飞行物进行探测。对于低空飞行区域，尤其是政府要地、能源园区、低空航线等区 域，当前低空探测和反制的基础设施基本处于空白，大量重要低空管制区域均没有部署完善探 测反制系统，无法针对低空无人机及其他飞行物形成有效防范。