IT從業(yè)者個人工作總結(jié)格式

1、標(biāo)準(zhǔn)總結(jié)示范文本 | Excellent Model Text 資料編碼：CYKJ-FW-691編號：_IT從業(yè)者個人工作總結(jié)格式編輯：_日期：_單位：_IT從業(yè)者個人工作總結(jié)格式用戶指南：該總結(jié)資料適用于把階段時間里取得的成績、存在的問題及得到的經(jīng)驗和教訓(xùn)進(jìn)行一次全面系統(tǒng)的總結(jié)，明確下一步的工作方向，少走彎路，少犯錯誤，提高工作效益作用?？赏ㄟ^修改使用，也可以直接沿用本模板進(jìn)行快速編輯?！酒弧繉τ诎踩_發(fā)一定要有一套成熟度模型，例如公司剛開始做的時候定義的級別可以低一些，可做的事情要少一些。但是隨著熟練程度的增加以及大家對于安全開發(fā)的理解的加深，逐步加深高級別的安全成熟度模型。下面就簡單介

2、紹一下我心中的成熟度模型的相關(guān)控制，未分級大家可以依靠公司自己的特性來進(jìn)行補(bǔ)充。1.管理安全控制1.1建立安全職責(zé)，目標(biāo)就是組織中都明確自己的職責(zé)和責(zé)任工作內(nèi)容：a)組織安全機(jī)構(gòu)組織架構(gòu)圖例如信息安全委員會等等，這里一定要注意安全機(jī)構(gòu)一定級別足夠的高，例如屬于董事會或者CEO下面b)文檔化安全角色，職責(zé)，責(zé)任以及授予什么樣的權(quán)限1.2管理安全配置工作內(nèi)容:a)系統(tǒng)中所有軟件的更新記錄，保證出現(xiàn)問題可以很快的追蹤到相對應(yīng)的版本以及回退b)系統(tǒng)中所有問題的bug記錄以及安全問題記錄這樣可以很好的知道現(xiàn)有系統(tǒng)所存在的風(fēng)險1.3安全意識、培訓(xùn)工作內(nèi)容:a)安全意識、培訓(xùn)的內(nèi)容的有效性b)跟蹤用戶對于培

3、訓(xùn)和意識課程的理解c)培訓(xùn)以及安全意識課程的資料收集，一定要來源與內(nèi)部，當(dāng)然也可以來源于外面的安全事件1.4管理安全列表工作內(nèi)容:a)收集維護(hù)以及各個系統(tǒng)的日志b)敏感資產(chǎn)的詳細(xì)清單c)安全控制失效的原因以及解決方案1.5風(fēng)險評估工作內(nèi)容：a)識別安全運維過程中的風(fēng)險b)識別安全開發(fā)過程中的風(fēng)險c)定義組織內(nèi)統(tǒng)一的安全度量標(biāo)準(zhǔn)2.協(xié)調(diào)組織內(nèi)的安全角色2.1定義協(xié)調(diào)的最終目標(biāo)工作內(nèi)容:a)信息共享的途徑，例如安全部門一定要建立漏洞管理數(shù)據(jù)庫保證研發(fā)、運維部門第一時間得到這些信息，最重要的是要得到他們的相應(yīng)，從這些響應(yīng)中得到相對應(yīng)的流程，進(jìn)而推動了安全部門的地位，最重要的是保證了安全問題第一時間得

4、到修補(bǔ)。b)各個部門定義安全員，這樣做的目的可以讓他們在內(nèi)部幫我們推動安全相關(guān)流程。2.2協(xié)調(diào)機(jī)制工作內(nèi)容:a)一定要定期或者非定期的進(jìn)行安全溝通，這樣做的目的是第一時間得到他們對安全的理解和認(rèn)識，如果他們出現(xiàn)錯誤的認(rèn)識我們要及時的進(jìn)行更正，讓他們可以按照我們的想法走b)一定要注意跟外部安全專家以及安全公司的交流，這樣做可以第一時間得到最新的安全漏洞以及安全解決方案3.組織內(nèi)部建立安全監(jiān)控3.1事件記錄工作內(nèi)容:a)一定要記錄到每個安全事件的詳細(xì)內(nèi)容，這樣做可以形成組織內(nèi)部的問題管理庫。組織第一次發(fā)生事件的時候可能馬慌腳亂，但是有了這樣的過程發(fā)現(xiàn)同樣問題的時候可以很好的得到第一時間解決b)安全

5、事件的詳細(xì)分析以及歸納，目的是分類安全事件形成相對應(yīng)的響應(yīng)團(tuán)隊。3.2級別安全突發(fā)事件工作內(nèi)容:a)一定要事先定義好突發(fā)事件的清單，這樣做的目的是防患于未然。b)根據(jù)上面的清單來列出相對應(yīng)的突發(fā)事件的響應(yīng)手冊c)突發(fā)事件的逐級報告，有的部門怕?lián)?zé)任隱瞞事件的危害，這樣做的危害非常大，高層不了解安全危險，他就不能做好很好的決策。3.3定義檢查安全防御措施工作內(nèi)容：a)定期檢查WEB安全防御措施b)定期檢查操作系統(tǒng)安全措施c)定期檢查網(wǎng)絡(luò)安全措施d)定期檢查人員安全措施3.4突發(fā)事件響應(yīng)內(nèi)容工作內(nèi)容:a)系統(tǒng)優(yōu)先恢復(fù)的列表，重要的系統(tǒng)得到DDOS或者其他重要攻擊的時候先要恢復(fù)那些列表。b)應(yīng)急響應(yīng)

6、計劃，定義突發(fā)事件的響應(yīng)計劃，定期非定期進(jìn)行演練。4.安全組提供相對應(yīng)的安全建議4.1提供安全編碼建議工作內(nèi)容：a)安全設(shè)計原則，安全編碼規(guī)范以及威脅建模、威脅樹分析b)定義安全體系架構(gòu)以及查找對應(yīng)的信任關(guān)系，著重注意信任關(guān)系，因為信任關(guān)系是最容易出現(xiàn)問題的地方4.2提供安全運維指南工作內(nèi)容：a)安全加固手冊b)安全流程風(fēng)險分析以及對應(yīng)的解決方案4.3識別安全需求工作內(nèi)容：a)根據(jù)需求文檔得到安全需求列表b)注意隱私保護(hù)以及法律法規(guī)的限制c)實現(xiàn)統(tǒng)一的安全防御措施，這里主要目的是針對一類問題進(jìn)行統(tǒng)一的處理5.驗證5.1驗證安全編碼漏洞工作內(nèi)容：a)利用owaspASDR進(jìn)行威脅分析，同時編寫對

7、應(yīng)的安全測試手冊b)利用上線前檢查來測試相對應(yīng)的風(fēng)險c)測試框架類安全例如Spring,Struts以及zendframework以及其他相關(guān)的MVC架構(gòu)5.2驗證系統(tǒng)安全漏洞工作內(nèi)容:a)利用相對應(yīng)的框架來進(jìn)行系統(tǒng)安全漏洞檢查，例如OSSTMM,ISSAF等框架5.3驗證網(wǎng)絡(luò)漏洞工作內(nèi)容:a)利用相關(guān)的測試工具來進(jìn)行驗證網(wǎng)絡(luò)漏洞由于安全開發(fā)的工作非常多，所以我只是大概寫了一些關(guān)鍵點，這些關(guān)鍵點展開的話工作量那是相當(dāng)?shù)拇蟀?，所以保證一個軟件或者WEB程序的安全運行絕非一朝一夕簡簡單單的?！酒窟@段經(jīng)歷是悲傷的，也是快樂的，畢竟創(chuàng)業(yè)是充滿*的，想著自己以后可以不再給人打工了，可以給自己打工了，

8、一個程序員寫了很多年的程序之后，能夠有機(jī)會給自己寫程序，現(xiàn)在想著都是興奮的，心情久久不能平靜，創(chuàng)業(yè)的那個項目是我自己帶隊開發(fā)出來的一個大型的物流信息平臺，技術(shù)團(tuán)隊都是我一手帶出來的，每個人都有自己的技術(shù)特色，有的擅長客戶端展現(xiàn)，有的擅長后臺業(yè)務(wù)邏輯，有的則對總體架構(gòu)把握很好，我認(rèn)為這個團(tuán)隊是一個配合很好的團(tuán)隊;我們的運營模式是物流管理軟件+物流電子商務(wù)+GPS在線運營平臺一起運營。該項目的贏利模式主要是：物流會員費，物流管理軟件租用費和GPS運營月租用費。經(jīng)營模式以物流電子商務(wù)：車配貨，貨配車，找司機(jī)來吸引人氣，發(fā)展物流會員;以我們久經(jīng)考驗的物流管理軟件平臺來吸引物流企業(yè)加盟試用我們的平臺和使

9、用我們的軟件，另外發(fā)展GPS用戶接入我們的GPS在線運營平臺，收取月租費。直到現(xiàn)在，我一直堅信這種模式是可以成功的。市場主要以物流協(xié)會作為支點，因為物流協(xié)會有很多會員企業(yè)，協(xié)會有一定的號召力，開始的階段，我們的合作是很愉快的，甚至談到在當(dāng)?shù)爻闪⒎止镜氖虑榱?。但是后來發(fā)生的一些事情，讓所有的事情不可控制，我現(xiàn)在想想應(yīng)該是選錯運作這個項目的公司了。我開始聯(lián)系這個物流協(xié)會的時候，我是以我之前的那家公司名義的，應(yīng)該是借了這家公司的名氣打動了這個協(xié)會的秘書長，我之前的那家公司在廣州乃至全國是有一定的知名度，但是正式運作這個項目的時候，這家公司面臨跨臺，所以我和一個私人投資者和另外一個公司的老板一起成立

10、了一家公司來運作這個項目，但是沒有想到這個物流協(xié)會的秘書長聽說我們更換了運作這個項目的公司，他們就顯得十分不信任了，并且逐漸終止了一些本來就基本確定下來的合作項目，并且給他們的會員企業(yè)發(fā)通知讓他們不和我們合作，當(dāng)時真是欲苦無淚啊。失去物流協(xié)會的支持，我轉(zhuǎn)而自己尋找市場，但是投資人覺得這個項目應(yīng)該是失敗了，故而把已經(jīng)投入的資金全部撤走，失去資金的支持，我自己和另外一個老板獨立支撐，但是我們錢都不多，支持不了多久，而且這個項目的運營模式需要一定時間來支持和培育，沒有足夠的資金，這個模式是成功不了的，于是我和另外一個老板決定終止這個項目，就這樣，從新公司成立到解散，共經(jīng)歷了半年時間，我的信心也是落到

11、了低谷。當(dāng)時是失落的，人可以跟其他的任何東西爭，但人不能跟命爭，我寫下如下的文字：曾經(jīng)的壯志豪情，一腔熱血，慢慢的化為泡影。*過后，是冷靜，是恐慌，是無奈。生活還要繼續(xù)，前進(jìn)的帆折了，勇氣和志向不能折。動力是什么，是教訓(xùn)，是挫折后的新的勇氣，那才是最寶貴的，后來我總結(jié)這次創(chuàng)業(yè)失敗的主要原因如下：1.沒有選擇好運作項目的公司和合作伙伴，公司知名度不高，高層里本來是三個人，但是實際上卻只有我一個人在打拼，我知道我能和他們互補(bǔ)，但是我還是缺乏市場開拓的能力，技術(shù)我完全可以做好，但是一腳踢的事實逼我必須全面兼顧，太多的事情讓我太累，無法一一的做起來,結(jié)果是一件事情都沒有做好。2.我自己對困難的估計不足

12、，運營的風(fēng)險其實是很大的，公司整體預(yù)防風(fēng)險的能力有限，而且市場本身的根基不好，就像房子沒有打好地基，很容易倒塌。3.沒有核心領(lǐng)導(dǎo)人(即使有也是一個擺設(shè)，當(dāng)時是另外一個老板當(dāng)總經(jīng)理)，也沒有可靠的資金支持，在要錢沒錢要人沒人的情況下很多工作無法展開，總之事情很難展開,公司的帳本一直都是在支出，支出。沒有收入，一個公司是支撐不了3個月的。4.其實做這個事情在高層里只有我一個人是要破釜沉舟做好，其他的兩個老板只是抱一個觀望的態(tài)度，也許他們只是希望空手套白狼，如果做成了他們可以賺一筆，輸了就算了。而我傾注全部心血，當(dāng)事業(yè)來做，到后來變成了做一個自己不可能做好的事情，結(jié)果輸?shù)煤軕K。5.事情的發(fā)展使得我自

13、己的定位嚴(yán)重錯位，本來主要是技術(shù)，為市場提供一些幫助，而我缺少的市場擴(kuò)展能力卻沒有人來補(bǔ)，就象踢球，漏位了卻沒有人補(bǔ)，結(jié)果肯定是失敗。6.在公司高層上，本來定了很好的合作模式，但是大家都沒有執(zhí)行，合作協(xié)議成了一紙空文。導(dǎo)致后來的資金撤走我都沒有任何的辦法，打官司又不好，大家還算是朋友，回天無力了。后來我也總結(jié)了一個創(chuàng)業(yè)企業(yè)要成功的幾條因素：:1.首先公司必須有一個好的根基，有比較可靠的業(yè)務(wù)來源和贏利模式,有自己的核心競爭力或者產(chǎn)品。2.其次要有一個牢靠的核心合作伙伴隊伍，不能隨意就是要散的隊伍，大家分工協(xié)作，并且要有一個核心人物，必要的時候他是可以有決定權(quán)的，他本身是有威望的,能管得住自己的手

14、下。3.另外是財務(wù)要做得讓大家放心，資金有足夠的支持，讓大家打拼的時候沒有后顧之優(yōu).財務(wù)制度一定健全。4.公司的管理制度要切合實際，要規(guī)范化，公司的榮譽(yù)和資職等方面要做好，該有的要有，其他的盡量爭取。5.影響力，有政府支持，行業(yè)要有一定的名氣。要利用各種媒體擴(kuò)大影響力(這方面當(dāng)然要舍掉花錢)。6.對于一個IT公司，對人才的管理一定要有很好的模式，做到人盡其才，才盡其用，懲罰分明，施行人性化的管理，留住優(yōu)秀的人才才能把事情做強(qiáng)做大。7.公司的執(zhí)行力，要有一個強(qiáng)大的執(zhí)行力來保證公司決策的快速執(zhí)行。這個執(zhí)行力需要多方面的制度來保證，公司整體的凝聚力也是不可忽視的因素，管理層的以身做則和示范及影響力必

15、不可少。8.風(fēng)險要想得足夠周到,要列出預(yù)防措施。有沒有風(fēng)險會讓這個公司徹底的死掉，如果有那么就不要去做,或者讓這個風(fēng)險避開后再做。9.注重細(xì)節(jié)，提倡切實可以行的方法管理，管理是靠方法而不是經(jīng)驗。管理要分層次，既要重視基礎(chǔ)管理，也要注重高層面的管理。10.提升管理層核心人員的人性魅力。吸引更多的人力共同來完成我們的事業(yè)?！酒恐袊磕戤厴I(yè)的IT專業(yè)的學(xué)生數(shù)量遠(yuǎn)高于美國和印度，但供求矛盾依舊突出。很多IT企業(yè)苦于實用型IT新生力量的缺乏，而大量的IT專業(yè)學(xué)生卻為就業(yè)問題煩惱。什么樣的人，才是IT企業(yè)青睞的人才?在剛剛結(jié)束的微軟院校IT課程“校園之星”大賽上，擔(dān)當(dāng)評委的多家IT企業(yè)老總聚集一堂，縱

16、論企業(yè)用人之道?！皩τ谲浖獍袠I(yè)來說，對人才的要求有三點。”微創(chuàng)(上海)有限公司副總裁徐欣簡明扼要地指出：“一是職業(yè)素養(yǎng)，二是語言表達(dá)能力，三是技術(shù)。”“現(xiàn)在的畢業(yè)生最欠缺什么素質(zhì)?企業(yè)重視新進(jìn)員工什么素質(zhì)?外語流利、專業(yè)知識扎實還是計算機(jī)應(yīng)用熟練?”這些問題應(yīng)該由人才市場上的買方企業(yè)來回答更具有說服力。最近，上海某高校向80多家用人單位發(fā)放了調(diào)查問卷，結(jié)果顯示，敬業(yè)精神、團(tuán)隊合作精神、人際溝通能力等“軟實力”已經(jīng)成為用人單位最看重的畢業(yè)生素質(zhì)，反倒是計算機(jī)、外語水平、專業(yè)知識等傳統(tǒng)指標(biāo)逐漸退居二線了。什么樣的人才是當(dāng)前中國IT業(yè)最需要的呢?哪一類型的人才是各大企業(yè)競相爭奪的?清華軟件學(xué)院教

17、授穆彬在論壇上講道，一流的軟件工程師應(yīng)有兩種基本素養(yǎng)：職業(yè)素養(yǎng)和專業(yè)素養(yǎng)。職業(yè)素養(yǎng)包括是否有責(zé)任心、能夠?qū)ψ约簻?zhǔn)確定位、對企業(yè)和行業(yè)文化的認(rèn)同、具有管理水平管理別人和被人管理、溝通與合作的能力等等。區(qū)別于其他行業(yè)所要求的就是專業(yè)素質(zhì)，這些要求更深而且難度較大。要有足夠的知識面，IT是多變的行業(yè)，知識面廣對工作大有好處，而且目前國內(nèi)IT行業(yè)還處于發(fā)展不穩(wěn)定時期，所以知識面寬可塑性就大;有突出的專業(yè)和技術(shù)方向，能夠勝任不同階段的本職工作;要有一定的行業(yè)背景，“知己知彼百戰(zhàn)不殆”，了解所從事行業(yè)的背景是IT從業(yè)人員應(yīng)必備的素養(yǎng);掌握IT學(xué)習(xí)方法，包括快速學(xué)習(xí)和自主學(xué)習(xí);獲取信息的能力，迅速掌握行業(yè)動

18、態(tài);了解軟件開發(fā)過程，注重編程規(guī)范和文檔寫作;了解軟件行業(yè)技術(shù)的特點、職業(yè)規(guī)劃的意識、溝通與團(tuán)隊合作。要具備這些能力是要有長期系統(tǒng)的(請繼續(xù)關(guān)注好范文網(wǎng)：)學(xué)習(xí)和訓(xùn)練，這是學(xué)校教育和個人塑造的結(jié)果，而現(xiàn)在具備這些素養(yǎng)的人明顯缺乏。那么到底什么時候才是職業(yè)素養(yǎng)呢?職業(yè)素養(yǎng)是個很大的概念，專業(yè)是第一位的，但是除了專業(yè)，敬業(yè)和道德是必備的，體現(xiàn)到職場上的就是職業(yè)素養(yǎng);體現(xiàn)在生活中的就是個人素質(zhì)或者道德修養(yǎng)。職業(yè)素養(yǎng)是人類在社會活動中需要遵守的行為規(guī)范。個體行為的總合構(gòu)成了自身的職業(yè)素養(yǎng)，職業(yè)素養(yǎng)是內(nèi)涵，個體行為是外在表象。所以，職業(yè)素養(yǎng)是一個人職業(yè)生涯成敗的關(guān)鍵因素。職業(yè)素養(yǎng)量化而成“職商?！庇⑽腸

19、areerquotient簡稱cq。也可以說一生成敗看職商。職業(yè)素養(yǎng)概括的說包含以下四個方面：一是職業(yè)道德，二是職業(yè)思想(意識)，三是職業(yè)行為習(xí)慣，四是職業(yè)技能。前三項是職業(yè)素養(yǎng)中最根基的部分。而職業(yè)技能是支撐職業(yè)人生的表象內(nèi)容。在衡量一個人的時候，企業(yè)通常將二者的比例以6.53.5進(jìn)行劃分。前三項屬世界觀、價值觀、人生觀范疇的產(chǎn)物。從出生到退休或至死亡逐步形成，逐漸完善。而后一項，是通過學(xué)習(xí)、培訓(xùn)比較容易獲得。例如，計算機(jī)、英語、建筑等屬職業(yè)技能范疇的技能，可以通過三年左右的時間令我們掌握入門技術(shù)，在實踐運用中日漸成熟而成專家。可企業(yè)更認(rèn)同的道理是，如果一個人基本的職業(yè)素養(yǎng)不夠，比如說忠誠度

20、不夠，那么技能越高的人，其隱含的危險越大。所以，用大樹理論來描述兩者的關(guān)系比較直接。每個人都是一棵數(shù)，原本都可以成為大樹，而根系就是一個人的職業(yè)素養(yǎng)。枝、干、葉、型就是其顯現(xiàn)出來的職業(yè)素養(yǎng)養(yǎng)表象。要想枝繁葉茂，首先必須根系發(fā)達(dá)。當(dāng)前，整個社會都在談?wù)摯髮W(xué)生就業(yè)難，但我們在與畢業(yè)生接觸中卻發(fā)現(xiàn)，相同的學(xué)生由于進(jìn)入了不同的企業(yè)或單位，由于受不同企業(yè)文化的熏陶，事業(yè)發(fā)展也不同。優(yōu)秀的企業(yè)理念成就了優(yōu)秀的員工，要讓自己在現(xiàn)代職場中脫穎而出，成為一個企業(yè)必不可少的人，就要以良好的職業(yè)道德秉持先進(jìn)的工作理念去開拓自己的人生理念?，F(xiàn)代高等職業(yè)教育尤其必須在學(xué)校教育中將優(yōu)秀企業(yè)的員工標(biāo)準(zhǔn)融入學(xué)生職業(yè)生涯指導(dǎo)課中，加以培訓(xùn)和歷練，縮短學(xué)生的就業(yè)適應(yīng)期。曾經(jīng)有一位IT屆的總監(jiān)表示，企業(yè)在選擇人才時一般基于兩個方面的考核：專業(yè)化+職業(yè)化。所謂“專業(yè)化”是指基本的專業(yè)知識和動手的實踐能力。而“職業(yè)化”是指基本的職業(yè)素養(yǎng)和職業(yè)技能。其中，基本的職業(yè)素養(yǎng)是所有企業(yè)考核人才的重中之重。剛出校門的大學(xué)生如果想得到步入企業(yè)的第一張門票，具備以下七項職業(yè)素養(yǎng)就顯得尤為重要。職業(yè)素養(yǎng)一：做事先做人。道德品性是一個企業(yè)考核人才最為看重的一項，道德操守好的人才即使專業(yè)知識上有所欠