第三关，关于安然管控平台

这个是身在甲方工作存活下去的重点，尤其是安然人员比较少的公司，先说说我们的管控平台吧，下边这个列表是我们当前已经完成的（毕竟属于公司资产，审批经由过程了，我就把这个体系开源，一小我保护这个体系很累的）。

第四关，关于工作报告请示

这一点做不好的话，当真是欲哭无泪。惯例呢，有日报、周报、月报、季度汇总、年度总结，引导有兴趣了，还有针对各个项目标报告请示。每周都有40%的时光在写报告请示材料或者在报告请示（好在主动化平台建的好，不然数据都没法看）。当然，我们须要的是完成这些，而不是抱怨。

起首，安然设毕喔赡日记、安然平台的数据，这些都很轻易，固定好模板就好，正如膳绫擎提到的，安然是个循序渐进的过程，作为安然，我们须要展示的数据分为以下几个方面：

1.我们做了什么，这一部分数据来源就是安然部分被分派的义务了，设计一缸莨狁，每次做完一个项目，直接写里边，周报、月报、季度总结、年度报告请示的数据就有了

2.我们做了哪些投入，产生什么效不雅，做安然，平日会建议买很多安然设备，我们须要把这些设备的投入和所达到的效不雅进行一个量化比较，这个数据来源就是安然设备日记了，建立好模板，每次报告请示导入数据就好了。

3.公司安然状况正在往好的成长，比如说我们周期巡检范围扩大年夜，检测种类增多,这些是渐进式的。

第五关，关于“无事可做”

这一关是可贵，也是重点，其实袈溱公司安然工作步入正轨今后（这个按照大家懂得是各个事宜都针砭范流程，线上操作处理，反正我们公司还没到正轨，毕竟安然人太少了，小小吐槽），安然技恋人员余暇时光可能就多了，这个时刻可不克不及闲着，毕竟咱们的重要目标是公司整体安然。这个时刻安然培训就很重要了。小我懂得培训分三类

第一类：安然意识培训

这个大年夜家都知道，就不多说，网上很多材料，同一套材料，列个筹划表，周期培训。

第二类：安然审计培训

这个的话，主如果应对内、外审计的，每次审计进步行培训就好，各部分审计接口人作为培训对象。（这个的话，可以按照不合审计标准写一个材料收集体系，让他们每月按照体系提示上交材料，审计的时刻直接调出来就好了，因为内容比较多，还没彻底实现T_T）

第三类：研发、运维安然培训

这个的话，直接大年夜安然平台调用数据，看看哪个研发马脚多，然后针对性的给培训，效不雅异常明显，之前研发说义务重，不接收培训，然后我把马脚统计给他们引导，就被赶过来培训了（做安然的欠妥坏人都是哄人的）

　　推荐阅读

　　Go运行时，对bug的分析调试过程解析

原文： Debugging an evil Go runtime bug作者：Hector Martin翻译：雁惊寒摘要：本文静述了作者经由过程对硬件、内核进行分析来调试法度榜样bug的┞符个过程。以下是译文。媒介我是 Prom>>>详细阅读

本文标题：话题讨论|“传说中”的甲方安全技术人员不如乙方

地址：http://www.17bianji.com/lsqh/39893.html

 1/2    1