跳转至

JKT KKY 会议记录（2026.06.22-23）

基本信息

项目 内容
地点 SML Sudirman, 23F, Quality Room
地址 SML Plaza, Jl. Jend. Sudirman, Jakarta
日期 2026.06.22 (一) — 2026.06.23 (二)
主持 KKY
参会方 SG IT, IN IT, CN IT (Kabin Su)

Day 1 — 6/22 KKY Session

  • 时间: 09:00-14:00 WIB
  • 形式: KKY 主持，各国 IT 交流
  • 话题:
  • IT Setup
  • Major Initiatives
  • Support Required from Central

Infra Team 提到的话题（Kavin）

  • IIS as Reverse Proxy — 印尼总部方案，与中国无直接关联
  • IIS = Internet Information Services (微软 Windows Web 服务器)
  • 架构：Client → Internet → IIS Reverse Proxy → Server1 / Server2 / ...
  • 用 IIS 做反向代理，将客户端请求转发到后端多台应用服务器
  • 典型场景：负载均衡、SSL termination、URL rewrite
  • 备注：中国 IT 仅供参考，无需跟进
  • Security Best Practice: 仅暴露IIS、防火墙限制、全HTTPS、隐藏服务器信息、开日志

安全组织变化 — 影响各国 IT Head

  • 漏洞管理责任变更
  • 各国 IT Head 对漏洞管理直接负责（Accountable）
  • As Is: IT Cyber Security 负责 → Head of IT Infra 批准
  • To Be: 各国 IT Head 全权负责，可委托内部 IT 或第三方服务商执行
  • 纳入渗透测试(PT)流程 — PT: 年度一次
  • 纳入漏洞评估(VA)流程 — VA: 每季度一次 (3/6/9/12月)，云端非生产除外
  • 新增系统纳入下次常规扫描
  • Pre-Go-Live: PM/BP 通过 ITSM 提 CRI，参照 GIT-SOP-B017-50
  • 临时扫描: Re-Assurance Scan 提 Ticket
  • 评级标准: CVSS 评分 + 附录I
  • 报告与修复流程
    • To Be: VA+PT 结果全级别(Low-Critical)立即通知 System Owner
    • System Owner 协调 IT 单元 + 第三方服务商修复
  • 优先级
    • Critical & High = Top Priority（立即修）
    • Medium & Low = Standard Priority
    • Zero Day = Critical（最高优先级）
  • 升级链（Escalation）
    • Standard Priority: System Owner 超期未响应
    • Top Priority: 无法修复 / 超期未响应 / Zero Day
    • 升级路径: System Owner 主管 → Head of IT（Country） → Head of Cyber Security → CIO
    • 中国：Kabin Su 在升级链第二级
    • 历史遗留系统备注：遗留系统如漏洞无法修复或超期未响应，同样走此升级链，最终需报 CIO
  • 修复责任不限于系统管理员，涉及服务商
  • 按优先级设 System Owner 响应 SLA
  • 增加升级层（Escalation Layers）监督超期
  • 网络安全组织变更
  • 各国 IT Head 直接管理网络安全职能
  • 中国要求: 本地找 Vendor 执行 PT 和 VA（涉及预算）
  • 各国 IT Head
  • CBS: Donny Saldki
  • SG: Brian Chow
  • IN: M.A. Majed
  • CN: Kabin Su
  • 原政策: GIT-P-C010 Vulnerability Management Policy (2023.04.28)
  • DLP（数据防泄漏）
  • 印尼总部已有 DLP 方案
  • 中国如需 → 可跟 麦克（Mike） 了解情况

Day 2 — 6/23 Country IT 汇报

时间 国家
09:00 SG (Singapore)
10:00 IN (India)
11:00-12:00 CN (China) — Kabin Su

Kabin 汇报内容（v3 Deck）

Slide 1 — China IT: Setup · Initiatives · Support Slide 2 — China at a Glance - Food 食品：15 companies, 6 factories, TPM + SFA(勤策→纷享销客) - Agri 粮油：9 companies, Weighbridge + Agri Payroll - China Shared：Shared Drive, AD Domain - Metrics: 1,600 employees, 700+ assets, 6 HQ IT, 70+ sales offices

Slide 3 — Infrastructure Setup - 网络拓扑：Silverpeak SD-WAN → RHQ Shanghai → POP → Cross-border → SG S4 - 6 Factories via MPLS, 70+ Sales via VPN (fixed IP costs 5x+) - RHQ: 6 racks, 200MB internet, AD ×2, PBX, storage - Fixed IP 成本 5倍+ 问题

Slide 4 — Application Landscape - HQ-Managed: S/4HANA, GRC, MDG, Workday, KUBE-OA, HCM - China-Local: TPM(Fenxiang), SFA(勤策→纷享销客), Weighbridge, Agri Payroll - 请求：Workday 手机端访问权限

Slide 5 — Infrastructure Upgrade - SG-SH Dedicated Line（2个月交付，-60%延迟） - RHQ–Jakarta 10MB MPLS 备份链路

Slide 6 — AI Toolchain - 自建零预算：Feishu+WeChat → Obsidian → MkDocs → AI 交付物 - 经验可复制

Slide 7 — Support Required - 风险：SD 单点故障、ACM 新模块、网络稳定性 - 对齐项：S/4 蓝图、跨境网络标准、跨区资源共享 - 请求：Workday 手机端权限

网络拓扑关键信息

  • 所有访问雅加达总部系统的流量路径：工厂 MPLS → RHQ → Silverpeak SD-WAN → 雅加达机房
  • Silverpeak 是 RHQ ↔ 雅加达之间的广域网连接方式，不是中国专属通道
  • 6工厂通过 MPLS 连接 RHQ 上海
  • 70+销售办公室通过 VPN 接入
  • RHQ–Jakarta 有 10MB MPLS 备用线路（雅加达 infra 团队设立）

附件/链接