CSTC初印象

        到中国软件评测中心的第一天，总是乐呵呵的hr jj小司带着我办理了各种手续，然后就带我到了我所在的部门：信息安全测试部。因为我所学的专业就是信息与网络安全，以前也有接触过风险评估、等级保护之类的安全测试工作，所以这个部门算是和我非常匹配的，自然也是很有信心能很快进入工作状态。

       说来也是很巧，入职的第一天，CSTC的大领导张主任安排了和所有实习生的交流会，小司通知我也去参加。实习生很多，有二三十个吧，有的已经在这边实习了两年，很多都是两三个月，我是最新的新人。大家讲述了在这边的工作状况，碰到的问题，还有些意见和建议，张主任一一作了记录，很认真。之后张主任讲述了CSTC的历史，以及下一步的发展计划，很宏伟的蓝图，很有发展潜力和前景。交流会结束，我越发肯定了自己放弃外企工作机会来到CSTC的选择。

       正式开始工作是在第三天，7月2号。部门经理璇姐让我协助信铭姐写一个863的申请书，时间很紧。863申请书，很熟悉，我刚在学校参与写了一个，只是这次的题目不一样，我在其中的角色也不一样。信铭姐给我一天的时间熟悉所选的题目及看相关的资料，第二天就动手搭框架，找写作的要点。过程是比较痛苦的，看一大堆的资料，提炼写作要点，有种要崩溃的感觉，还好一直有信铭姐的悉心指导，思路逐渐清晰，工作容易了好多。谢谢信铭姐^_^。

        入职的第二周周一，7月7号，一个全新的任务，某政府网站的安全测试。这次带我的是另一位前辈-苏策。对该网站的测试包括：主机系统隐患扫描、应用安全和数据安全三个方面。熟悉测试方案，熟悉系统扫描工具，考虑各项测试如何开展，这些前期的准备工作都有条不紊的进行着。以前我用过天镜扫描器、Lois扫描器以及Nessus扫描器，但这回用的是RJ-iTOP榕基网络扫描系统，集成在一个PDA上，很高级的样子，我拿着摆弄了好久，(*^__^*) 嘻嘻……