使新人快速融入团队 新人进入一个新的环境,首先应该帮助他快速融入团队。作为主管并不一定有足够的时间去辅导,同时他也会有很多事情并不一定都愿意来打扰主管。为他安排一个靠谱的师兄,能够在融入过程中起到很大作用。 师兄除了在做事过程中辅导同学,同时也可以作为生活中的帮手,带新人熟悉公司环境,让团队的人尽早认识自己,了解自己的背景也有助于后续的工作开展。但同时要注意,一方面可以突出自己之前的经验,但同时这些经验在后续的工作中也可能成为自己的拖累,尤其是从小公司到大公司会越加明显,原有的经验不一定现在还管用,需要调整好心态。 想要更好的融入一家公司,最好的办法是从最开始的时候一起经历。既然错过了开头,那就需要去了解,了解这家公司的业务、历史和文化,去适应这家公司的文化。同时也要去了解以后每天会一起工作的团队同事,了解每个人的背景和当前的职责。 为新人确定试用期目标...
Log4shell(Log4j2 RCE)
Log4j2是一个广泛使用的Java日志框架,允许开发者通过简单的方式记录日志。该漏洞被标识为CVE-2021-44228,通常称为“Log4Shell”,通用漏洞评分系统 (CVSS) 评分为 10,其影响范围极广泛且能造成严重后果,是有史以来最危险的漏洞之一。 Log4j2主要有两个模块log4j-api和log4j-core,log4j-api是公共接口模块,主要用来定义日志的格式。log4j-core是核心实现模块,提供具体的日志记录功能。log4j-core依赖log4j-api。Log4j 1.x在2015年停止了维护,提到的Log4j默认指2.x版本。 漏洞产生的核心原因在于记录日志中提供了JNDI功能,如果日志内容中存在JNDI LDAP,Log4j会连接该服务器并下载恶意对象,通过反射机制来实例化该对象并调用其方法。 <dependencies>...
如何设定网络安全目标
恰逢半财年,又到了绩效目标设定的时候。上周给其他团队安全同事们分享了在网络安全运营指标制定的一些想法,得到了比较好的评价。想着整理下思路并分享出来,与各位探讨,不一定适用于每家公司,仅作为抛砖引玉希望能有一些帮助。由于时间仓促,如有错漏还请指出。 一个好的目标是事情成败的关键,在出现需要抉择的路口能指引我们朝着正确的方向去努力。 目标来自哪里? 首先我们需要解决目标来自哪里?很多情况下我们面临的问题是不明确的,老板的要求是不具体的,需要我们自己去寻找目标。 多数情况下,我们的目标来自于上级老板目标的拆解。要拆解老板的目标,首先得理解上级方向、目标和策略,找准自己团队的定位和独特价值。与主管对焦其目标背后的意图,同时也需要了解各个横向团队和上下游的的规划,以及回过头看看做完这些事情对实际关键风险能起到控制作用。...
互联网信息服务算法推荐管理规定
第一章 总 则 第一条 为了规范互联网信息服务算法推荐活动,弘扬社会主义核心价值观,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进互联网信息服务健康有序发展,根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规,制定本规定。 第二条 在中华人民共和国境内应用算法推荐技术提供互联网信息服务(以下简称算法推荐服务),适用本规定。法律、行政法规另有规定的,依照其规定。 前款所称应用算法推荐技术,是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。 第三条 国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。国务院电信、公安、市场监管等有关部门依据各自职责负责算法推荐服务监督管理工作。...
管理者职责、领导力与评价
管理者职责与评价
中华人民共和国个人信息保护法
第一章 总 则 第一条 为了保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,根据宪法,制定本法。 第二条 自然人的个人信息受法律保护,任何组织、个人不得侵害自然人的个人信息权益。 第三条 在中华人民共和国境内处理自然人个人信息的活动,适用本法。 在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动,有下列情形之一的,也适用本法: (一)以向境内自然人提供产品或者服务为目的; (二)分析、评估境内自然人的行为; (三)法律、行政法规规定的其他情形。 第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。 第五条 处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。 第六条...