前阵子刚好做了 27001 和等保，和审核老师核对翻了几遍国标，具体 LZ 可以网上看看信息安全认证的国标文档。要注意的事情太多了，建议任何地方都可能是风险。
小公司的话，只是代码安全的话做好访问控制、行为审计、容灾备份，定期巡检等就行了吧，具体可以考虑上 VPN 、堡垒机装一些网络监控软件等等。


我还能看，之前充过钱买过月卡，这几次无限卡快到期了的时候都免费送了 10 天无限卡体验，这几年也送了很多可以看的书，各种技术书籍还是比较全的，很良心了，包年无限卡也就 100 多块钱，比买各种纸质书划算多了。

天真的以为 GeekHub 是站长的行为艺术.....原来还是广告......原来还是个 V 站样式的苹果团站点.....

主体条件，只有在国家机关、人民团体和全民所有制企业（国有企业）、事业单位工作的职工才可以享受探亲假待遇。

在国企的同学有，每次我都好羡慕，民企就别想了。

不过还好公司有带薪的十几天年假，比没有强太多。

"我早就想好了，等快死了就自杀" 竟然还有这么多点赞的，几十年后来看看你们能不能做到。网络终究是网络，反正说什么又不用负责任，只是说说而已。

京东云啊，上次用控制台还有 bug....

总结:
毕业一年，22k，挣得比我的同学都少,还要做一个定的目标是全网第一的系统，我好难.jpg

LZ 肯定觉得自己拿着白菜价操着卖白粉的心，年轻真好，都这么过来的，哈哈，今日最佳。

买不起深圳房，买了感觉这辈子就套在这破小二手房上了，终究来了不是深圳人。

已经对阿里云呵呵了，新版的阿里云控制台一直时不时报错弹个框出来，反馈了几次，第一次说修正了，后来又出现，再后来反馈，直接说他们后台没查出任何问题，特么的我提供的报错的截图和错误信息还特么是我吃饱了撑的给你 P 出来的嘛。。。。。。

还有提了几个 rds 参数设置的问题，先不说控制台很难用还报错，提出来的问题，解决不了，让我再观察观察。。。MMP

还用过阿里云的一些 API 服务的公测，提了不知道多少问题给他们，依旧做的跟狗屎一样，控制台至今还有问题，说好了服务上线会正式通知，然并 ruan，提了个工单才知道说"我们现在的服务不能免费试用了，都需要购买才能使用,控制台虽然有问题，但不影响服务本身的正常调用"。。。。SDK 写的稀烂的 API 就不吐槽了。。。真是林子大了什么鸟都有

mysqldump 是逻辑备份当然会锁表咯，所以还是花钱上云会方便很多，各种全量、增量备份，数据恢复都妥妥的。

生产环境的备份 LZ 去了解下 MySQL 如何热备份就好了。

人可能会有初心，但资本没有。

谨记天上不会掉馅饼，可以提前预防 99%的套路。