| 设立背景 | 公司要管好系统安全，得有人盯漏洞、看日志、防攻击。 | ||
|---|---|---|---|
| 核心职能 | 盯安全数据，分派整改任务，写总结报告，做扫描和改进。 | ||
| 工作内容 | 看漏洞报告、防火墙日志、杀毒系统、渗透测试结果；写月报；跑扫描；更新文档；学新知识。 | ||
| 协作关系 | 跟技术团队对接任务，向it安全主管汇报，配合审计、soc、siem团队，有时跟外部安全组织交换信息。 | ||
| 制定目的 | 怕电力监控系统被黑，怕调度数据传错，怕生产控制出乱子。 | ||
|---|---|---|---|
| 适用范围 | 调度中心、电厂、变电站、配网自动化这些地方的人和设备。 | ||
| 职责分工 | 调度员盯实时数据，运行员守操作台，管理员管网络，技术人员做加固。 | ||
| 管理要求 | 分区隔离、专用网络、单向传输、加密认证、关掉邮箱和网页服务。 | ||
| 监督与检查 | 上级定期查，安全部门盯着，没做到就停用系统、重新培训、通报批评。 | ||
1 总则
电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。
2 安全防护方案
图1 电力二次系统安全防护总体方案的框架结构
2.1 安全分区
原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区ⅰ)和非控制区(又称安全区ⅱ)。
2.1.1 生产控制大区的安全区划分
(1)控制区(安全区ⅰ)
控制区中的业务系统或功能模块(或子系统)的典型特征为;是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使用电力调度数据网络或专用通道，是安全防护的重点与核心。
| 设立背景 | 公司做信令产品需要人写代码和修bug | ||
|---|---|---|---|
| 核心职能 | 搞信令产品的软件开发，还要一直维护它 | ||
| 工作内容 | 做模块设计、写模块代码、验证功能、写文档、处理问题 | ||
| 协作关系 | 跟客户打交道，和测试同事配合，向技术主管汇报，有时要跑亚太出差 | ||
高级软件开发工程师_核心网(信令) 叠拓信息技术(北京)有限公司成都分公司 叠拓信息技术(北京)有限公司成都分公司，叠拓，叠拓 with us you will be responsible for 您将和我们一起负责以下的工作内容:
1. mainly signaling products software development and maintenance
主要是信令产品的软件开发和维护
2. module design， module implementation， verification， documentation and issues solving
模块化设计，模块实现，验证，文档和问题解决
we expect you to have 我们期待您有以下的相关背景:
1. 2g，3g 4g core network experience
2g/3g/4g核心网相关经验
2. ss7 signaling knowledge
| 制定目的 | 怕设备乱七八糟没人管，网站老不更新，照片拍了找不到，信息发错地方，网不安全。 | ||
|---|---|---|---|
| 适用范围 | 管网络中心老师，管设备、卫生、修网、发照片、传信息、做培训、记日志。 | ||
| 职责分工 | 主任牵头安排活，老师自己干日常事，副校长隔周查记录本和现场卫生。 | ||
| 禁止行为 | 不准让设备堆灰不擦，不准网站超三天不更新，不准照片拍完不存档，不准没审核就发信息。 | ||
| 检查与监督 | 每月5号前交上月日志，主任抽查三次，漏一次扣20分，连续两月不合格调岗培训。 | ||
1、负责网络中心设备的日常管理与维护。
2、做好室内的清洁卫生工作，保持室内的整洁。
3、网络故障报告，应及时维修，保证正常使用。
4、负责网站更新与发布。
5、负责学校各项活动的数码像片拍摄工作（相片积累用于档案、网页和课件的建设）。
6、负责接受、传递和发布经审核通过的上网信息。
7、负责培训各处（室）学科网页的制作。制定培训计划和内容。
8、负责校园网的日常安全管理，负责记录网络中心的工作日志。
| 设立背景 | 公司要搞线上推广，得有人管百度这些平台 | ||
|---|---|---|---|
| 核心职能 | 管网站流量、做seo、写软文、搞内容营销、防竞品蹭热度 | ||
| 工作内容 | 写seo方案、发论坛帖子、编软文、审内容、盯访问量、找新推广法 | ||
| 协作关系 | 跟技术部调网站、跟市场部对活动、向总监汇报、和文案同事一起改稿子 | ||
岗位职责：
1、负责百度等搜索引擎平台的网络推广及优化，并能撰写seo方案并实施，负责网站整体seo策略规划的制定与实施;
2、负责公司网络营销推广，负责论坛、社区等平台的内容策划、更新、维护和管理;
3、熟悉网站用户运营的各项技术、提升网站流量，负责网站日常推广工作(网站相关采编、软文的撰写)审核工作，有效达成网站平台的访问量等相关推广指标;
4、整合站内外主流内容渠道资源，搭建站内外内容营销联动玩法，实现跨平台、品牌内容营销合作模式，实现品牌内容价值最大化，提高品牌网络曝光率，同时能阻击压缩类似品牌;
5、搜集网络推广的新兴方法，根据用户使用习惯制定相应的推广策略;
6、完成领导交办的其他工作。
| 设立背景 | 公司接了光通信项目，得有人干线路和设备的设计活儿。 | ||
|---|---|---|---|
| 核心职能 | 做传输线路和设备的规划、设计、咨询。要懂光纤怎么传信号，怎么连起来用。 | ||
| 工作内容 | 画图纸、写方案、查资料、改设计、跑现场、配合测试。 | ||
| 协作关系 | 跟项目经理汇报，和施工队、运营商、设备商打交道。有时要一起开会，改图纸，对参数，回邮件。 | ||
工作职责：
主要从事通信传输线路、传输设备的项目规划、设计、咨询等工作。
任职资格：
1、本科及以上学历，通信工程、计算机、电子信息等通信相关专业，具备通信及光纤传输基础知识，cet4以上，能用英语进行日常沟通;
2、具有较全面的基础理论知识，掌握通信网络、光纤通信网和光纤接入网技术，熟悉光传输和用户接入系统，精通sdh、ptn、otn、epon/gpon等传输技术;
3、良好的团队协作精神，良好的逻辑思维能力、分析归纳能力、语言表达能力、人际沟通能力和文字表达能力;
4、能接受全国范围内出差;
5、有运营商或通信行业设计工作经验者优先。
| 制度目标 | 防止微机房被偷、着火、乱用，保护电脑和资料安全，让上课不被打断。 | ||
|---|---|---|---|
| 职责分工 | 管理员负责日常检查和报修；老师管学生操作；保安配合防盗报警；所有人发现异常马上报告。 | ||
| 核心条款 | 不准带陌生人进去；不准吸烟、带火种；不准登黄网、私带软盘；门窗要锁好，报警器常开。 | ||
| 执行要求 | 每天下班前检查门窗、电源、报警器；每周查一次灭火器；学生上课按老师指令操作；发现故障立刻报修；值班老师每天记录情况。 | ||
州泰实验中学微机房安全管理制度
1、微机房是学校重点要害部位，管理人员应高度重视安全工作，相关人员安全保卫责任落实。
2、微机房必须安装防盗门窗和报警装置，报警装置须与当地派出所或学校值班室联网，重要软件的存放保险箱。机房应根据实际情况配备适用的灭火器具，微机工作人员熟知使用方法。
3、严格控制进出人员，不准任何人将陌生人带入微机房操作微机。
4、门窗要定期检查，严禁登录黄色网站，未经管理人员同意不准私带软盘上机。
5、严禁火种进入微机房，不准在机房内吸烟。
6、学生使用微机，必须服从老师的指挥，按程序操作。注意爱护公物，防止人为损坏。
7、现有的报警设施应经常检查，下班、节假日要及时接通报警设施电源，发现失灵，及时报修。
| 设立背景 | 产品测试要有人全程盯，商用前得把质量关把好。 | ||
|---|---|---|---|
| 核心职能 | 负责特性/story/资料和dfx专项的测试全流程。做用例、用户场景测试、自动化设计实现、质量评估和闭环改进。 | ||
| 工作内容 | 设计测试用例，设计用户场景测试，搞自动化设计或实现，搭环境，评估商用质量，推动问题闭环。 | ||
| 协作关系 | 跟开发、产品经理、dfx工程师一起干活。向测试组长汇报。日常拉会同步进度，共享测试报告，联合定位问题。 | ||
职位描述：
工作职责：
1、全流程主持特性/story/资料，以及dfx专项的，包括迭代测试和集成验证在内的测试活动。主要工作包括：用例设计、用户场景测试设计、自动化设计实现（aw设计或实现、环境设计实现）、商用质量评估、闭环改进。
2、作为主要成员参与产品的重大质量攻关。
任职要求：
业务技能要求：
1、通信、计算机软件等相关专业，本科以上学历，英语读写、沟通良好；
2、了解基础网络知识；
3、具备3年及以上实际的软件项目测试经验；
4、具备良好的沟通协调能力和团队合作精神、良好的学习、动手以及解决问题的能力。
专业知识要求：
1、计算机、通信、软件工程、网络等相关专业；
2、熟悉基本的测试方法和理论，如边界划分、白盒测试、黑盒测试等常用技能；
| 设立背景 | 公司要防黑客攻击，保系统不崩，护客户数据安全，得有人专盯这事。 | ||
|---|---|---|---|
| 核心职能 | 管安全体系，查漏洞隐患，处理安全事件，选安全设备，做安全加固。 | ||
| 工作内容 | 看日志、挖隐患、跟问题、修漏洞、测设备、搞加固、写规范、办培训。 | ||
| 协作关系 | 和运维一起查系统，跟开发讲安全规范，向it主管汇报，配合审计做检查，帮业务部门做应急演练。 | ||
职责描述：
1、负责建立公司技术安全管理体系;
2、负责安全设备日志、应用日志的分析、it架构安全隐患地挖掘、追踪与消除;
3、负责应用系统各类安全问题和安全事件的跟踪、分析和解决，并给出优化改进建议;
4、负责关注国内外最新的安全动态和漏洞信息，并协助修复漏洞;
5、负责安全产品选型和测试;
6、负责系统、网络、应用系统的安全设计、安全测试，并对其进行安全加固;
7、负责规划信息安全策略、内控审查、应急演练，制定完善应用开发安全规范，组织信息安全审计和培训等。
| 设立背景 | 公司要搞网络安全产品，得有人做研发和测试，不然客户系统老被黑。 | ||
|---|---|---|---|
| 核心职能 | 做安全产品、搞渗透测试、写攻防工具、出解决方案、应急响应。 | ||
| 工作内容 | 研发加固产品，测客户系统，研究攻击防御技术，写取证工具，设计网络方案。 | ||
| 协作关系 | 跟运维一起处理安全事件，配合销售给客户讲方案，向技术总监汇报，常和测试同事对需求。 | ||
工作职责：
1. 负责研发网络、系统安全评估和安全加固产品;
2. 负责对客户的应用系统进行渗透测试和代码审计;
3. 开发安全攻防产品，对流量攻击、web方向、软件逆向方向和软件安全周期展开研究;
4. 在出现网络攻击或安全事件时，为运维提供紧急响应支撑服务，开发调查取证工具;
5. 针对各类产品网络架构，提供合理的网络安全解决方案。
| 设立背景 | 公司要做云计算服务，得有人搞研发和维护模块，还要研究新技术。 | ||
|---|---|---|---|
| 核心职能 | 写代码做模块，修bug保运行，盯前沿技术试落地。 | ||
| 工作内容 | 写c/c 或golang代码，调linux网络，查系统问题，跑测试用例。 | ||
| 协作关系 | 跟产品经理聊需求，和测试一起验功能，向技术组长汇报进度，配合运维上线部署。 | ||
云计算研发工程师 工作职责:
* 负责研发、维护云计算服务相关模块;
* 负责云计算前沿技术的研究与应用。
工作要求:
* 本科及以上学历，计算机相关专业;
* 2年以上相关工作经验;
* 精通c/c 或golang，了解至少一种脚本语言;
* 熟悉linux网络编程;
* 熟悉linux操作系统原理及常用工具、命令;
* 有分布式系统经验者优先，有高并发、高可用经验者优先;
* 有p2p、区块链开发经验者优先;
* 有云计算服务、平台开发经验者优先;
* 有嵌入式平台开发、性能调优经验者优先;
* 积极进取，诚实正直。 工作职责:
* 积极进取，诚实正直。