`

职业安全的一般原则

 
阅读更多

声明:

本文来自于:http://blog.csdn.net/cheny_com/article/details/7241574

 

职业安全的一般原则

无论呆在哪个行业中,都要呆在业务主干上

吴伯凡老师曾经讲过一个例子:为什么医院的保洁部门一般都喜欢外包给专业的保洁公司?

原因就是如果是医院的专职保洁部门,无论其业绩再好,也不可能得到提拔。医院的主营业务是看病的,即使保洁能力世界第一,也不可能让保洁组上岗治病乃至当院长。

但是如果外包给保洁公司就不一样了,如果你能把一家医院变成世界第一干净的医院,会有众多医院(以及其他企业)蜂拥而至邀请你去,还可以自己开一家保洁公司,做到比医院还大的业务都有可能。所以保洁公司人的干劲十足,是医院自己的保洁人员完全做不到的。

所以回到前面的问题,如果立志做安全技术,就要呆在专业安全公司做 ,千万别到别的公司躲在角落里边打杂。

如果有一天跳槽了怎么办?比如一家银行刚刚发生安全事故,久闻你在安全界的大名,出两倍薪水邀请你到银行研发中心去……

千万记住,不要被这两倍薪水迷惑了:既然来到了银行,就一定要做银行业务,只是说,“我能设计出很安全的银行业务,这是我的强项” 。这样在一些安全至关重要的银行业务上,就能有所建树。

千万不要把着安全不放手,等五年过去这家银行如果再也没有发生安全事故,一定会被边缘化的;等想回到安全领域的时候……五年啊,已经时过境迁技术落伍了。

初次选择的一般原则

作为刚刚入行的新人(0~4年)的,应该如何选择呢?

就像幼儿教育是培养人格的而非培养技能的,前一两个工作是培养工作素养而不是决定一生行业的

所以初次的选择,应该注重能学习,能积累,而不用问太多行业、职业的事情。

但是,哪些东西能学习、能积累呢?

对新人而言,技术、浅层的业务技能,更容易学习和积累;而管理、行业相关的技能和知识,不太容易积累。

适合新人工作则包括 :程序员(是个万金油的起点)、移动设备界面设计师(好好干,能混成产品经理)、白盒或自动化测试(积累技术)、测试(记得日后要关注业务)……不是说这些职业本身安全,而是说很适合新人当作起点。

不适合新人的工作包括 :质量和过程管理(会混成打杂的)、产品经理(会混成协调人)、总经理助理(会混成秘书)……不是说这些职业本身有问题,而是在缺少积累的时候做这些事情,很难成功。

一些常见职业的分析

测试

按前面的分析,无论是自动化测试、白盒测试、黑盒测试、回归测试……,除非这是一家测试外包公司,否则都没有呆在业务主干上

那怎么办呢?又没有那么多测试外包公司来接收这么多测试人员。

关键就是:测试人员应该认识到自己不是做测试的。那自己是做什么的呢?如果你在百度,那你就是做搜索引擎的;如果你在腾讯,那你就是做QQ的。

所以说,首先应该关注业务,然后思考自己的岗位能为业务正常运行做些什么,到底是测安全,还是测易用,还是测缺陷……

其次,应该站在研发的立场上看待测试工作,不要片面追求测试自己的度量结果的优化,应该关注产品研发当前的首要问题是发布太慢,还是不易用,还是质量差,还是……针对这些开展自己的工作。

举一个我自己的例子。

我 自己现在在编写的软件,由于是我自己在编码,而且自己就一直使用,质量还是很好的,一年来都没有碰到可以困扰我们的缺陷。但是有个问题:由于产品经常改动 和重构,很常见的现象是有些早期开发的链接再点进去就出错了。错误都是大路边的错误,比如ViewBag里边少了东西,乃至一个变量没定义,甚至页面被改 了名字找不到了等等。所以对这个软件而言,最需要的测试不是所谓100%覆盖率的测试,而是一个类似百度爬虫的东西,没事就把整个网站爬一遍,看看里边有 没有什么东西不运行了。这就是所谓基于业务以及基于研发角度来组织测试的概念。

能做到基于业务和基于研发来组织测试过程 ,就会逐渐成为企业不可或缺的人才,由于能纵观全局,更容易被提拔做更高的职位。

分享到:
评论

相关推荐

    医务人员职业安全防护原则.doc

    医务人员职业安全防护原则.doc

    2019 全国职业院校技能大赛-信息安全管理与评估解题思路与总结

    2019 全国职业院校技能大赛-信息安全管理与评估解题思路与总结,包含了各个题目的解析以及手法,每个题目包含命令总结,以及思路讲解,循序规则,加深对神州数码设备的网络技术,有空时会继续开源 2021 2022 的赛题...

    戴明十四条原则在职业安全健康管理上的应用

    戴明十四条原则在职业安全健康管理上的应用,凌利,杜学胜,戴明十四条原则是全面质量管理(TQM)的重要理论基础,同时现代职业安全健康管理应遵循全面管理的原则。把戴明的十四条原则运用于

    论文研究 - 加纳职业健康和安全法规评估:建筑行业研究

    影响职业健康与安全法律法规有效性的主要反复因素包括:过失和职业健康与安全缺乏优先权,缺乏培训,职业健康与安全资金不足,监管机构的能力不足以及建筑公司内部缺乏职业健康与安全教育。 该研究的发现是旨在提高...

    工控安全职业证书技能实践:工控网络防护设备安全规则配置及实战--工业防火墙.pptx

    安全区域的设计理念可以减少网络攻击面,一旦划分安全区域,流量就无法在安全区域之间流动。如果网络被入侵,攻击者也只能访问同一个安全区域内的资源,这就把损失控制在一个比较小的范围内。;安全策略由匹配条件??...

    计算机从业者职业道德规范.docx

    世界知名的计算机道德规范组织IEEE-CS/ACM 软件工程师道德规范和职业实践(SEEPP)联合工作组曾就此专门制订过一个规范,根据此项规范计算机职业从业人员职业道德的核心原则主要有以下两项: 原则一 计算机从业人员...

    工控安全职业证书技能实践:系统账户安全权限配置实战.pptx

    工控安全职业证书 技能实践;第一章 工业互联网网络安全实施;CONTENTS;账号口令配置;01;账号口令配置;账号口令配置;审计的目的是基于事先配置的规则生成日志,记录可能发生在系统上的事件(正常或非正常行为的事件)...

    工控安全职业证书技能实践:工控网络防护设备安全规则配置及实战.docx

    工控网络防护设备安全规则配置及实战 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是掌握在Windows环境下搭建Snort入侵检测系统;掌握常见入侵检测规则的配;掌握入侵检测规则包的使用,了解...

    数控机床技能实训:第一章 数控车床国家职业技能鉴定标准与安全规则.ppt

    数控机床技能实训:第一章 数控车床国家职业技能鉴定标准与安全规则.ppt

    工控安全职业证书技能实践:工控协议安全配置实战.docx

    工控协议安全规则配置实战 课程级别 信息安全专业工业互联网安全方向 实验概述 此实验主要目的是在了解常见工控协议的基础上,能够对部分工控协议进行安全规则的配置。 实验目标 掌握DNP3协议仿真软件安全配置 掌握...

    网络安全人员角色分类和能力要求框架

    网络安全从业人员可参照本标准对角色能力的要求,结合自身的知识、技能和经历,选择合适的工作角色做好职业规划网络安全培训教育机构可根据本标准开发合理的课程,为接受培训的人员建立良好的工作衔接国家认证认可...

    8.安全风险控制措施的类别和选取原则.doc

    风险控制措施的类别和选取原则 一、风险控制措施的类别 (1)工程技术措施,实现本质安全; (2)管理措施,规范安全管理,包括建立健全各类安全管理制度和操作规程;完善、落实事故应急预案;建立监督检查和奖惩...

    英国安全生产行政许可制度初探

    从职业安全健康立法、机构和安全生产行政许可的范围、法律依据、实施主体等方面研究了英国的职业安全监管体系和安全生产行政许可制度;总结提出英国设立安全生产行政许可的四大基本原则,即高风险许可原则、企业主体...

    工控安全职业证书技能实践:网络安全评估方案设计与实战.docx

    4.基本规则 (1)本次进行网络安全评估要符合国家法律规定,符合当地地方政府规定,符合该公司规定。 任务二 评估 1.选择技术 (1)本次网络安全评估选择使用漏洞扫描技术 (2)工具:Nessus(自行下载安装到Kali中...

    网络安全原理与应用:网络安全职业道德.pptx

    网络安全职业道德 第1章 网络安全概述 目标 Objectives 要求 了解网络安全从业人员的基本职业规范; 了解网络安全从业人员的基本职业道德; 了解网络安全从业人员的基本行为准则; 网络安全职业道德 一、什么职业...

    致远企业安全生产管理软件

    致远生产管理软件|安全生产管理平台本着以人为本,安全第一的原则,以企业的安全生产管理为基础开发的一款功能强大的安全管理平台,该系统包括15个模块:1、主界面;2、安全生产应急救援组织及预案;3、安全教育;4...

    《网络信息安全与维护》课程标准.doc

    (三)设计思路 通过实验内容的精心选择,使其在理论验证上满足高职的"够用为度"的原则,则重安 排一些实用性较强的内容,使其与网络管理员职业资格考试挂勾,符合目前我国当前发 展的情况。 1.了解网络安全现状与...

    Step1-职业引导.rar

    本指导旨在帮助学员了解 Web 安全工程师学习的四个阶段,即:职业引导、技能学习、项目实战、择业指导四个阶段。其中职业引导、技能学习、择业指导为线上学习内容,项目实战根据实际项目要求来决定线上或线下。课程...

    职业健康安全管理体系编写原则

    职业健康安全管理体系编写原则是一份整理发布的食品资料文档,只为你能够轻松获取职业健康安全...该文档为职业健康安全管理体系编写原则,是一份很不错的参考资料,具有较高参考价值,感兴趣的可以下载看看

Global site tag (gtag.js) - Google Analytics