堯都政務政務OA系統(tǒng)：雅江縣政府機關oa中freebuf甲方群話題討論 | 你會給國產(chǎn)化安全產(chǎn)品機會嗎？對sohu釣魚郵件有何看法？動化(oa)系統(tǒng)已經(jīng)成為了現(xiàn)代企業(yè)管理中不可或缺的重要組成部分。oa 系統(tǒng)為企業(yè)的信息化管理提供了有力支撐,提高了工作效苦難，那國產(chǎn)化進展到底如何？還有哪些疑難雜癥有待解決？本期話題將以此就相關問題展開討論。 此外，對于最近曝出的sohu內部郵箱釣魚詐騙事件，群內也進行了熱烈討論，本期也作為額外延伸話題進行收錄。 （本文所有id已做匿名處理） 1.在你的從業(yè)經(jīng)歷中，有沒有采用過國產(chǎn)化的安全組件和系統(tǒng)設備？他們的實際效果是不是已經(jīng)能夠取代海外產(chǎn)品了？ @洛杉磯 之前在政府，國產(chǎn)化需求高，安全設備、網(wǎng)絡設備與服務器幾乎都是國產(chǎn)，虛擬化平臺也是；現(xiàn)在在民企國產(chǎn)


創(chuàng)新工場南京國際人工智能研究院馮霽：我們要解決當前ai系統(tǒng)的安全性問題:

選擇南京，始于人才從早期的互聯(lián)網(wǎng)到移動互聯(lián)網(wǎng)時代，北上廣深一直是產(chǎn)業(yè)的漩渦中心，這些一線城市坐擁大量的人才、資源和資金，但是到了ai主導的技術時代，中心似乎正在向外擴散。 那些錯過了互聯(lián)網(wǎng)紅利的城市也開始奮起直追，力圖抓住新的技術紅利。這其中包括擁有著優(yōu)質高校資源和人才的南京。 “之前不少人都會離開南京去往北上廣，還是蠻可惜的。這幾年南京市政府一直鼓勵一些ai企業(yè)在南京設點。 雖然南京沒有那些擁有海量數(shù)據(jù)的互聯(lián)網(wǎng)公司，但他們另辟蹊徑，作為一個ai人才輸出的城市，先把人先留住，然后再完善ai產(chǎn)業(yè)的建設?！?以南京經(jīng)濟技術開發(fā)區(qū)為例，在打造智慧新港期間，他們吸引了包括人工智能、半導體等多個行業(yè)、領域的高等研究院的入駐，助力人工智能、大數(shù)據(jù)等技術賦能傳統(tǒng)產(chǎn)業(yè)。

歐盟ai監(jiān)管新規(guī)：公共場合人臉識別將被限制、甚至禁止！:

作者 | 陳彩嫻 編輯 | 劉冰一繼2018年5月25生效的《歐盟一般數(shù)據(jù)保護條例》（江湖人稱“gdpr”）后，今年4月21日，歐盟首次發(fā)布了針對人工智能技術的監(jiān)管法規(guī)草案（如下），長達108頁，探討了企業(yè)與政府應該如何使用人工智能技術 這包括操縱人類行為，以違反用戶自由意志的ai系統(tǒng)或應用程序，例如通過語音協(xié)助、鼓勵未成年人進行危險行為的玩具，或供政府進行“社交評分”的系統(tǒng)。 高風險的ai系統(tǒng)在投放于市場之前，必須遵守嚴格的義務：足夠的風險評估和紓解系統(tǒng)；提供給系統(tǒng)的高質量數(shù)據(jù)集可最大程度地降低風險和歧視；記錄活動以確保結果的可追溯性；詳細的文件，提供有關系統(tǒng)及其構建目標的所有必要信息 歐盟新法規(guī)要求，提供高風險人工智能技術的公司要向監(jiān)管機構提供安全證明文件，包括風險評估與解釋該技術如何做決策的文檔。企業(yè)還需要保證人為監(jiān)督系統(tǒng)的創(chuàng)建與使用方法。 美國的其他地區(qū)，如馬薩諸塞州，政府已采取措施，對警察使用面部識別進行限制。2 如何看待加強監(jiān)管 這項法規(guī)是全球所有國家與地區(qū)的首次嘗試。

iworker工作家蔡軍：云erp才是saas主戰(zhàn)場:

，整個erp的滲透率只有8.3%，大多數(shù)企業(yè)也僅僅使用了財務系統(tǒng)，所以這個市場是非常龐大的。? iworker渠道政策：一起分享成長中的收益最后回到到本次大會的主題——回歸渠道價值，蔡軍給出了iworker的渠道政策，包括伙伴清洗，現(xiàn)在提供的saas客戶，首批客戶有70%的分潤比，而且iworker 同時iworker針對客戶的獲取和報備有一套機制，每個合作伙伴都會有一個網(wǎng)站，可以是自己做的，所有自己做的合作伙伴后臺有一套系統(tǒng)，可以跟蹤客戶使用的情況，可以跟蹤客戶的情況，只要來自于網(wǎng)站可以報備信息， 演講嘉賓及公司簡介：erp老兵，iworker工作家創(chuàng)始人&ceo蔡軍1994年到了深圳就開始創(chuàng)業(yè)做財務軟件，1997年去了金蝶，擔任其第一任k3事業(yè)部總經(jīng)理做了k3erp，2002年，在電子商務事業(yè)部做了金蝶的 iworker在2012年由一群erp老兵建立，一直專注于云計算和企業(yè)管理，如今已經(jīng)打造了四代erp，產(chǎn)品的版本也從1.0發(fā)展到如今的6.0，涵蓋十大模塊：采購、銷售、庫存、生產(chǎn)、零售、財務系統(tǒng)。

他們用ai，讓大山里的孩子也能「說好」普通話:

圖片來源：理塘縣人民政府 雪山、草原、冰川、寺廟、白塔…… 這里有著如畫的風景，無愧于它「天空之城」的稱號。但受制于交通、地理、海拔等因素，不少生活在山區(qū)的兒童仍然缺乏與外界的連接。 神奇泡泡的最強技術助攻 從 2022 上半年開始，「語言海洋泡泡」產(chǎn)品得到了現(xiàn)任中共理塘縣委常委、副縣長 (掛職) 葉小明的支持。來自杭州錢塘新區(qū)的葉縣，希望并認同用科技幫助孩子多說普通話。

堯都政務政務OA系統(tǒng)：雅江縣政府機關oa中freebuf甲方群話題討論 | 你會給國產(chǎn)化安全產(chǎn)品機會嗎？對sohu釣魚郵件有何看法？

系統(tǒng)作為連接企業(yè)內部各個部門和人員的關鍵紐帶,其自身的信息安全問題也日益凸顯。企業(yè)如何有效地保護 oa 系統(tǒng)的安全,確保企業(yè)關鍵信息不被泄露或被篡改,維護企業(yè)的正常運轉,已經(jīng)成為亟待解決的重要課題。針對 oa 系統(tǒng)面臨的安全隱患,企業(yè)需要從多個層面入手,采取全面的信息安全解決方案。首先,在技術層面,企業(yè)應該部署完善的網(wǎng)絡安全防護系統(tǒng),包括防火墻、入侵檢測/預防系統(tǒng)、病毒防御系統(tǒng)等,有效阻擋來自互聯(lián)網(wǎng)的各類攻擊行為。同時,還需要對 oa 系統(tǒng)本身進行安全加固,采用加密、權限管控等手段,確保系統(tǒng)數(shù)據(jù)的機密性、完整性和可用性。其次,在管理層面,企業(yè)應當建立健全的信息安全管理制度,明確信息安全的責任和權限,制定應急預案,定期開展安全培訓和演練,提高員工的安全意識。此外,企業(yè)還應重視 oa 系統(tǒng)的物理沒有網(wǎng)絡安全就沒有國家安全，隨著網(wǎng)絡安全上升到國家戰(zhàn)略高度，我國網(wǎng)絡安全產(chǎn)業(yè)正在呈現(xiàn)出一些新的趨勢，其中之一就是國產(chǎn)化趨勢。無論是前些年的斯諾登事件，還是近來歐美對俄羅斯的聯(lián)合制裁，都讓我們切身感受到擁有自主核心技術，才能在國家間的競爭對抗、自身產(chǎn)業(yè)的發(fā)展中走出一條可持續(xù)化道路，同時這也是產(chǎn)業(yè)創(chuàng)新升級、更好地抵御瞬息萬變的網(wǎng)絡威脅的必然選擇。但在現(xiàn)階段，國產(chǎn)化的技術、產(chǎn)品或服務依然面臨著巨大挑戰(zhàn)和苦難，那國產(chǎn)化進展到底如何？還有哪些疑難雜癥有待解決？本期話題將以此就相關問題展開討論。 此外，對于最近曝出的sohu內部郵箱釣魚詐騙事件，群內也進行了熱烈討論，本期也作為額外延伸話題進行收錄。 （本文所有id已做匿名處理） 1.在你的從業(yè)經(jīng)歷中，有沒有采用過國產(chǎn)化的安全組件和系統(tǒng)設備？他們的實際效果是不是已經(jīng)能夠取代海外產(chǎn)品了？ @洛杉磯 之前在政府，國產(chǎn)化需求高，安全設備、網(wǎng)絡設備與服務器幾乎都是國產(chǎn)，虛擬化平臺也是；現(xiàn)在在民企國產(chǎn)化一般。 @正直的黑客 使用過國產(chǎn)化產(chǎn)品，政府國資企業(yè)走在前面，特殊行業(yè)場景特殊需求在國產(chǎn)化方面應用廣泛，大部分能夠匹配需求；但是市場化的常用軟件，國產(chǎn)化還需要更多檢驗和適配。 @小蘋果 國產(chǎn)的一些核心能力和頂尖還是有差距，產(chǎn)品略粗糙。 @挑燈夜戰(zhàn) 完全國產(chǎn)化目前還比較難，信創(chuàng)都不夠用，好多搞信創(chuàng)集成的中間商墊款都墊了好多。 @孤獨旅行 有用過，信創(chuàng)名錄內的產(chǎn)品，政策要求，必須用。使用中功能單一，人機交互效果一般，實際效果無法取代海外產(chǎn)品。 @夜無眠 有，國產(chǎn)化的本土化做的比較好，比較符合國人的用戶習慣和需求，但是在功能跟性能上跟海外產(chǎn)品有不小差距。 2.現(xiàn)階段大家所在企業(yè)國產(chǎn)化網(wǎng)絡安全產(chǎn)品或技術的比例是多少？在國產(chǎn)化過程中碰到過哪些困難或阻力？ @洛杉磯 在能夠滿足技術要求的前提下，采購的安全產(chǎn)品傾向于國產(chǎn)的，因為使用習慣接近國人，服務會更方便。 @正直的黑客 現(xiàn)用國產(chǎn)化產(chǎn)品仍是國內企業(yè)產(chǎn)品，符合國產(chǎn)化要求，因為國產(chǎn)化并不等于是自主可控和原創(chuàng)。 特殊行業(yè)特種設備很多已經(jīng)實現(xiàn)國產(chǎn)化，市場化成熟的軟硬件，如果沒有更好的國產(chǎn)化替代方案，推進會有重重阻礙。接觸過國產(chǎn)服務器（工控機）批量采購，制造國產(chǎn)化，但并沒有所有硬件組件全部國產(chǎn)化，仍有難度。 @洛杉磯 代碼審計接觸的不多，不過現(xiàn)有接觸的國產(chǎn)里面好像確實一個能打的都沒有。 @kaka 代碼安全門檻比較高，需要比較長的技術沉淀，一般乙方公司耗不起。 @孤獨旅行 信創(chuàng)項目目前對應安全產(chǎn)品的已經(jīng)全部國產(chǎn)化，困難和阻力是資金。 @冷鋒 國產(chǎn)化占大部分了，阻力主要在替換可能由于穩(wěn)定性和功能性能等原因影響業(yè)務使用的場景會有疑慮。 3.構建國產(chǎn)化網(wǎng)絡運維體系并非一蹴而就，而是一個階段性過程，大家認為在實際運用中哪些終端、設備或服務能夠率先國產(chǎn)化？ @小蘋果 政策要求的都可以國產(chǎn)化，只要有供應商，小規(guī)模適配，大面積看效果。 @洛杉磯 服務是更容易國產(chǎn)化的，設備其次，終端最難。 同等技術情況下，國產(chǎn)也有一定優(yōu)勢的，包括價格、易用性和售后服務。 @cuber 易用度可能是優(yōu)勢最大的。 @洛杉磯 感覺很多產(chǎn)品和軟件，售后服務才是最大的優(yōu)勢。 @孤獨旅行 初期就是辦公終端，oa業(yè)務能夠國產(chǎn)化，涉及具體制播業(yè)務，無法國產(chǎn)化。 @夜無眠 終端最難，設備跟服務國產(chǎn)化都有替代方案，只是在于替換代價大小而已。 @冷鋒 以前已經(jīng)部署的干路串聯(lián)和面向終端用戶的最難，其他的基本都國產(chǎn)化無壓力了。 延伸話題： 關于最近sohu釣魚郵件的看法 q：這種內部郵箱釣魚問題該怎么規(guī)避？ @侏羅紀恐龍 參考國家反詐教育。 @余音繞梁 沒有郵件文化就直接規(guī)避了。 @東城一哥 搞搞內部釣魚，總結經(jīng)驗教訓可能比啥都好使。 @monkey 郵件管理員及時后臺撤銷郵件。 q：什么樣的人容易中招？ @殘陽 我們曾一年兩次，連續(xù)兩年內部釣魚，中招的幾乎都是同一批人。 @侏羅紀恐龍 這個和計算機應用普及程度不是強相關，凡是大家認為最高精尖的那批人，中招率最高，因為他們是重點目標人群之一，運維人員中招率最低。 @最美容顏 運維太忙了吧，沒工夫盯著郵箱。 q：有沒有大佬清楚sohu真實的作案手法？ @比利先生 打開之后，引導輸入手機號、卡號、驗證碼。 @侏羅紀恐龍 內部郵箱發(fā)信這一手法，這一點就搞定半數(shù)人了。 @monkey 親測了一下，如果按照提示，輸入了銀行卡號、驗證碼等信息，那么卡內的余額，會以美元的形式被轉出到境外。 q：內部郵箱怎么被盜用了？ @比利先生 1.有這個郵箱組使用權的號被釣了； 2.smtp-auth沒開，直接可以內部偽造； 3.電腦中遠控也是一種方式。 @無名騎士 沒開mfa吧，開了mfa能夠解決很多隱患。 @小千 按照我負責釣魚來看，應該是某員工弱口令被爆破，進了內網(wǎng)的smtp服務器，然后偽造發(fā)件人。因為走的內網(wǎng)，spf、dkim、dmarc全都沒用。 q：對于此類事件公司是否需要對員工進行賠付？對企業(yè)安全意識培訓有哪些啟示？ @逆行者 為什么要公司賠付？是偽造公司發(fā)的，還是盜用了某個公司員工賬號發(fā)的？還是拿下了郵件服務器（或者管理員賬號）發(fā)的？這么多情況，不都是需要公司賠付的吧，還是要根據(jù)情況分析。另外，個人是否有錯？至少網(wǎng)絡安全意識不到位吧。 @追夢人 只要公司做了安全教育，能自證這方面是積極努力做過做過防御的，基本就可以免責了。 @小魚人 沒做釣魚防護培訓 沒留底培訓記錄的話，會有麻煩。 @逆行者 公司網(wǎng)絡安全培訓的邊界在哪？在法律上和道德上應該是不一致的。釣魚防護培訓是否屬于公司網(wǎng)絡安全意識培訓的內容有待商榷。 @小千 這個還有待商榷么？哪家公司網(wǎng)絡安全意識培訓不做釣魚的？我們公司釣魚屬于網(wǎng)絡安全意識最重要的一大塊。 @小魚人 法律和審計層面來說，沒留底還出了事，就是沒培訓吧。 @逆行者 信息安全意識培訓的方式和方法比較多，保障培訓的有效性才是關鍵?？梢酝ㄟ^小部分保護員工私人信息安全的內容，如生活案例，甚至是社會熱點信息安全事件吸引員工興趣，但重點是工作相關的信息安全意識培訓。 @花開花落 主要是用內部的郵件地址發(fā)出的，如果是外部地址中招人數(shù)不會這么多，我司的對內部重要郵件的做法是：各部門有文員二次確認，確認沒問題在部門內部轉發(fā)。 @西蘭花: 我覺得隨便一個普通員工的郵箱可以大規(guī)模群發(fā)而沒有審核，這在權限和流程上就不太合理。 @小千 而且他們最重要的可能是安全部門反映有點遲鈍。我們是員工反饋收到釣魚郵件——直接服務器查對應標題，看多少人收到了——內部im公眾號推送提醒。sohu這個事哪怕有一個人反饋到安全部門，安全部門至少要排查一下吧。 @花開花落 流程機制問題了，郵件怎么提到安全部門呢？起碼得有疑問或者安全風險吧，sohu這個如果沒任何安全風險告警，收件人應該是首先先發(fā)件人/部門詢問。 網(wǎng)絡釣魚就是電詐的分支，不是專業(yè)的人很難要求人人有意識技能去識別每一封郵件，通過持之以恒有效的宣貫提高意識是正道?？傊畇ohu的安全部門起碼跑不掉了，被人進來了。 本期精彩觀點到此結束啦~

“一部手機游云南”榮膺2021年idc亞太區(qū)智慧城市大獎:

作為一家獨立研究機構，過去多年idc出具的智慧城市建設、公有云、數(shù)字化政務發(fā)展等領域的研究報告一直被業(yè)內視為具有較高的學術與實踐價值。因此，idc亞太區(qū)評出的智慧城市大獎也極具含金量。 今年是idc亞太區(qū)智慧城市大獎（scapa）的第七個年頭，評選范圍涵蓋了14個功能型智慧城市戰(zhàn)略服務領域。 “一部手機游云南”旨在幫助政府整治旅游行業(yè)亂象、推動旅游產(chǎn)業(yè)升級，讓游客旅游體驗自由自在、政府管理服務無處不在。 自此，“游云南”客戶端由原來的ota在線旅游自營模式升級為線上旅行otp店鋪模式。 同時，平臺針對旅游企業(yè)，全國首家推出了“雙0”模式，即平臺0傭金和“t＋0”結算模式，進一步厘清了“政府公共服務與市場旅游信息服務邊界”，充分讓有形的手和無形的手結合，使云南本土旅游企業(yè)能夠借助最低成本的直銷通道

大數(shù)據(jù)人才市場薪酬報告(2015一季度) 附pdf下載:

這位前paypal和ebay的執(zhí)行官，來到白宮之后有了新的任務：幫助美國政府最大限度的進行他們對大數(shù)據(jù)的投資，并圍繞政府機構如何更好使用大數(shù)據(jù)給出建議。 美國政府正在用實際行動告訴大家，政府的工作已經(jīng)不再是你印象中的那樣了。過去的政府里，計算機還只是一個簡單的辦公工具，甚至被簡單的當成筆和紙的替代品。 但是今天，政府們卻已經(jīng)能迅速意識到他們需要新的領導，帶領大家充分利用起他們的數(shù)據(jù)。 專門的數(shù)據(jù)公司以及大公司的數(shù)據(jù)部門有完整的數(shù)據(jù)采集、數(shù)據(jù)挖掘、數(shù)據(jù)分析、數(shù)據(jù)結構的整套體系。而一般的企業(yè)多數(shù)只需要數(shù)據(jù)分析師，提供決策輔助和咨詢。 ，數(shù)據(jù)分析和挖掘經(jīng)驗者優(yōu)先；有使用go語言開發(fā)高性能后臺系統(tǒng)經(jīng)驗者優(yōu)先；熟悉sphinx全文檢索引擎經(jīng)驗者優(yōu)先。

摩拜單車正式進軍日本，積極拓展海外市場:

近日，摩拜單車宣布進入日本，并已在福岡市成立摩拜單車日本分公司，這是繼新加坡和英國之后，摩拜單車進入的第3個海外市場。? 近日，據(jù)媒體報道，摩拜單車將正式進軍日本，并將在日本福岡市成立摩拜單車日本分公司。這對摩拜來說，在海外市場又下一城。據(jù)悉，這是摩拜的第3個海外市場，而在這之前，摩拜還在新加坡和英國嶄露頭角。 據(jù)摩拜單車海外拓展總監(jiān)克里斯·馬丁透露，進入日本市場是一項非常激動人心的新成就。福岡市向來以創(chuàng)新和活力聞名，與摩拜單車的合作可謂水到渠成。 福岡市政府和福岡地域戰(zhàn)略推進協(xié)會（fdc) 提供了優(yōu)越的條件和支持，幫助摩拜以福岡為平臺為更多日本城市提供服務。? 據(jù)統(tǒng)計，自4月以來，摩拜單車單月活躍用戶量環(huán)比增速超過200%，過去一個月摩拜單車新增2400萬注冊用戶，繼續(xù)保持市場領先地位。

2016大數(shù)據(jù)發(fā)展7大趨勢:

關于轉載授權大數(shù)據(jù)文摘作品，歡迎個人轉發(fā)朋友圈，自媒體、媒體、機構轉載務必申請授權，后臺留言“機構名稱+文章標題+轉載”，申請過授權的不必再次申請，只要按約定轉載即可，但文末需放置大數(shù)據(jù)文摘二維碼。 在適應新趨勢方面，政府是緩慢的，但是在2016年，我們會看到更多的國家、地區(qū)和地方政府會采用大數(shù)據(jù)技術來提高社會和公民的體驗。 一個政府，或智慧政府，將會于實現(xiàn)目標做出重要貢獻，在2016年，在全球范圍內將會有越來越多的政府向智能政府方向發(fā)展。我們已經(jīng)看到一些例子。迪拜當局正努力把政府變成智能政府。 這個僅有130萬公民的波羅的海國家被聯(lián)合國提名為“具有十年最優(yōu)電子政務內容“ 。每一次與外部的或內部的互動都是數(shù)據(jù)化的，愛沙尼亞政府對于自己的數(shù)據(jù)具有完全的掌控。 政府終將看到大數(shù)據(jù)的益處，并向智能化方向轉變，但是組織和政府將不得不警惕黑客攻擊，并采取適當措施。最后，由于智能機器將出現(xiàn)在各行各業(yè)，霧分析時代正式開啟。你怎么看2016年的這七個大數(shù)據(jù)趨勢？

轉載請注明出處,本站網(wǎng)址：http://www.impactshared.com/news_1646.html