NetKnave 's BLog

开了二个多小时吧
会上也就是讲讲最近项目实施的一些问题之类的
会上海龟的一个问题很牛B
说现在大家十几号人在给客户做等级保护，而大家都不知道等级保护是个什么东西
只是单纯的拿着作业指导书去实施，不是按照着等级保护去做，而是拿到客户那去学习这个等级保护到底是怎么个回事怎么去测试怎么去评估，之类的反正等等等问题
说老实话我也不知道等级保护是个什么X。就知道是政。府要求那些金融证券基金银行之类的单位出个这么个报告。
我只负责其中的渗透测试工作。
整个流程啊规范之类的玩意还真不明白
那你那边什么访谈啊评估都做完了。快要出评估报告的时候证明他们是符合要求的。如果我这边渗透测试成功进入对方系统，内网及核心地带。那评测怎么评
是符合呢还是不符合。

来这公司也有些日子了。咋说呢。多少有些抱怨的
一群不知道安全是何物的人整天帮别人做安全，而且都是些金融证券啊银行啊之类的单位
咋整的啊。
还有个武大的高材生。现在有的项目他都能当项目负责人了。我的妈呀。系统都不会装。我都快哭了
真是。还有负责公.安那边应急响应那块的那位兄台，也是"牛"的一B