高调做事，低调做人

外发邮件需脱敏；
不是完美，而是可控；
要留邮件为证据；
所有招标项目，可以找供应商了解客户使用的情况。
哪怕没有做完事都要对客户需求进行反馈。
其他部门你不追，他们就不做。
要想想扩展性，方向也很重要。
项目实施：每走一步都需提前一周邮件知会相关人员：动作、目的、问题解决、试用时间。
测试过程中要把问题登记收集解决。
项目实施后的风险及问题登记。
跟进问题或解决问题，需要供应商反馈个时间点。
分配任务后想好时间计划，以免反复沟通。
一个项目要定期有产出物或明显的里程碑，否则别人看不出你的进度甚至价值。
从预算定人，不是从人来定预算，预算才是限制。
网址架构：前后台分开，均以域名访问，以备灾备。
NCIIC公民身份证号码查询服务中心。
桌面客户端：修改后缀可否越过？可否直接被用户卸载？海量日志如何审计？PE是否可避开？
基线：每个系统都需要满足，讲究操作性；等保：如不满足的，需要给出合理解释并且风险分析。
systeminfo|findstr "KB..."
最好给出需求，测试方案，而不是产品可以做什么。
SIEM：一般一个项目先收集一部分，再逐渐扩展，最好两人参与以备用。SOC失败于分析不出感兴趣的东西。盲点：无日志输入则无法分析报警。
吃亏在于：不要只是埋头苦干，更加要向上展示自己的工作量，最好是选择可以出亮点的工作。