讨论一下，正确的IT运维工作者，是否应该要给电脑装杀毒软件和打补丁

chaojie0406

attend 发表于 2020-10-26 06:58
用Linux会不会安全一点？

换系统更复杂，里面的软件全要换，那个什么硕士主管那么怕麻烦更不同意了。

alzero

金融业或者支付行业，应该参考ISO20000，ISO27001，PCI DSS这三块去入手研发，风险评估，运维，SLA和交付。
具体的职能部门，分工不是很清楚。但是参照这三个标准去推进，效果会非常好。

alzero

补充，对于补丁，杀软。应该是有明确规定的。补丁，需要在推送前进行测试，避免出现BUG。
这两个，都是需要做变更管理的。

sounydqb

责任总得有人背，你就是背黑锅的人

yeacy01

很明显你没有遵循公司规定的操作流程！

shanghaiwf

这种公司呢就按规则和流程来，公司损失到疼了自然会想起技术人员

闪电神龙

hugarninwow 发表于 2020-10-26 00:04
没错，估计楼主太年轻。
违规操作，即使有人默许，也别傻，出了成绩轮不上，出了差错跑不了。现在很多正 ...

一看就是过来人啊！

落雷惊虹

大的公司都有安全规定，我们公司win的服务器，必须按照杀毒软件，防火墙

Nul

您初衷是好的，想法也不错，执行方面欠妥。
1、自助业务终端机   你私自安装给业务终端软件报备了吗？ 有无跟你们部门领导报批，起码也要让领导知道。
2、大领导看的是数据，幸亏你这没有造成损失，领导这才给你顶着，如果有损失，这锅就扣下来你觉得跑不了，估计也没领导顶。

熄灭的火焰

就这操作，我感觉你们没有安全工程师。。。

就你们副总这安全意识，迟早是个祸害。

78519860

tarly 发表于 2020-10-25 00:19
用户使用U盘是业务机的一项功能

逼你们公司用杀软与打补丁就行了，最简单粗暴的办法是自己找几个毒，弄瘫几个机器，当然，不能让别人抓到

qq385800074

说个自己经历的事。个人现在做的是弱电工程这一块，以前因为做的都是网络硬件维护，所以弱电接触的少，刚接触弱电工程时啥也不懂，特别是看人说话，该说什么不该说什么都不知道。后来和公司一个元老处的比较好，他教给我不少道理。其中一个类似于楼主的困惑。就是说到其他项目经理负责的项目干活时，不要多说话，特别是已经在施工的，去到只管干活，让你干啥就干啥。即使看见明显的错误也不要多管闲事，因为你一旦张口，很可能事后这件事造成的后果就得你来背锅。而且这件事无论你做的对错，不会有你任何功劳。但只要出错，多嘴就一定会背锅。最好就是只干自己活。而且自作主张做事很容易让人质疑来抢班夺权，凸显自己。平白招人记恨。一定要摆正自己位置。
      说的有点多，楼主看看就好。

aishaoquan

hefei_1234 发表于 2020-10-26 09:25
还有一条，如果发现他经常问我，我连建议都不会给，以免功劳是他的锅是我的说不清。直接一句话怼回去：你要 ...

你要做什么我就帮你做什么，后果是你自己的。
这句话硬气！说出了无数人的心声

xincai1996

别把工作当生活，工作是为了工资。按流程，听领导的话，就行了。自作主张做得好，你也不会得到好处，搞砸了后果不堪设想。

xincai1996

tarly 发表于 2020-10-25 08:27
问题就在于，副总给我举了两个我都无力吐槽的例子，他说Youtube的服务器肯定不会装杀毒软件，Emm，人家防 ...

俺宇宙行的一个小分行科技岗可以很肯定跟你说，我们行所有内网机器安装亚信杀软，包括atm，自助终端，排队机，等。但是，又跟你说，按流程走，你可以建议，但是在没有得到领导批准，就不要实施行动。所有公司都是这样的，包括宇宙行。反正按流程按步骤走，操作正确，就没有麻烦。因为你私自装了东西，万一导致任何失误，后果都很严重，我们行，所有补丁都要总行进行测试，才可以下发安装，你有做到测试这一步嘛？办公机还可以原谅，万一生产设备因为打了一个补丁出现问题，什么后果可想而知。

attend

chaojie0406 发表于 2020-10-26 11:37
换系统更复杂，里面的软件全要换，那个什么硕士主管那么怕麻烦更不同意了。

安全主管为了混碗饭吃特意让裸奔的，换系统也能混饭，理由显得还高大上一些。

dgwangjing

只能告诉你,要遵循公司规定操作.除非你有绝对的话事权.

gshwlj

我的意见是： 1、楼主做的对，有问题必须解决问题（装杀毒就是解决问题）。2、装杀毒，如果条件允许，你必须事先和研发进行一次沟通并说明情况（貌似你没有这样做）3、我不认为你们的制度有问题。。。。，4、反倒我认为你们的研发有问题。你们的研发应该考虑一个安全的终端环境，在此基础上进行研发（也就是你们的研发应该在终端安装杀毒的环境上进行测试，哪怕这个杀毒是一个固定的品牌也好。。。）

zaner.j

这就好像你给只能用XP系统的软件直接换WIN10系统一样，很多时候是你觉得，不是从大局看，好了，你觉得起效果了，但深层次的问题又不是你研究的，所以你挨骂受处分是可能的。

helppcbeta

业务上的机器要动什么，最好事先商讨下，
一来可以听听他人的意见，二来可以为自己工作避免一些麻烦