- 博客(89)
- 资源 (6)
- 收藏
- 关注
RSS订阅
原创 管理体系认证基础
美国“科学管理之父”弗雷德里克·温斯洛·泰勒。法国“管理过程之父“亨利·法约尔。（一）特定的时空是管理的必要条件（二）实现目标是管理的根本目的（三）协调资源是管理的本质（一）管理的自然属性和社会属性管理具有二重性，即管理的自然属性和社会属性。管理的自然属性也称为管理的生产力属性。管理的社会属性也称为管理的生产关系属性。（二）管理的科学性和艺术性（三）管理的动态性和创新性策划、组织、领导、控制。常见表现形式：扁平式结构和金字塔式结构。中国传统的管理思想，分为宏观管理的治国学和微观管理的治生学
2022-07-03 23:08:53
1123
原创 审核概论教材
（一）按审核委托方划分第一方审核、第二方审核、第三方审核。（二）按认证审核时序初次认证审核（第一阶段和第二阶段）、监督审核、再认证审核。（三）特殊情况1、结合（多体系）审核2、联合审核3、特殊审核扩大范围的审核、提前较短时间通知的审核。（四）按领域划分管理体系审核、产品审核/审查、过程审核、服务认证中的服务管理审核等。（一）审核准则（二）审核证据（三）审核发现（四）审核结论（五）审核证据、审核发现和审核结论之间的关系.....................
2022-07-25 22:51:54
2250
1
原创 GBT 19011-2021 管理体系审核指南
3.2审核准则用于与审核证据进行比较的一组方针、程序或要求。3.3审核证据与审核准则有关并能够证实的记录、事实陈述或其他信息。3.11观察员observer伴随审核组但不参与审核的人员。注1观察员不属于审核组，也不影响或干涉审核工作。【多选】注2观察员可来自受审核方、监管机构或其他见证审核的相关方。3.13审核方案针对特定时间段所策划并具有特定目的的一组（一次或多次）审核安排。3.20管理体系建立方针和目标并实现这些目标的体系。.....................
2022-07-21 22:17:13
2794
原创 质量管理方法与工具
PEST分析法中，P代表政治；E代表环境；S代表社会；T代表技术。一般适用于在组织战略规划、市场规划、产品经营发展、研究报告撰写方面更为适宜。【单选】企业在组织战略规划、市场规划、产品经营发展等方面进行战略分析，通常使用的方法为（PEST分析法）。【单选】PEST分析法是（宏观环境）分析模型。SWOT分析法——通过分析企业的优势、劣势、机会、威胁，将企业的战略与企业内部资源、外部环境有机地结合起来的一种科学分析方法。【多选】SWOT分析法的分析步骤主要包括：外部环境分析；内部环境分析；经济形势分析；政
2022-07-18 22:52:53
756
原创 管理体系认证基础综合应用题
1、审核组进行审核准备阶段的文件审核的目的是什么，审核内容包括什么文件，此阶段的文件审核要考虑什么要求？2、在现场实施审核阶段文件审核的目的是什么？审核的时机是什么？如果文件不适宜、不充分应如何处置？3、作为审核员应该如何进行文件审核？...
2022-03-05 22:46:27
1173
原创 管理体系认证基础问答题
1、iso高层结构的核心内容。相同的标准框架和条款标题。相同的通用术语和核心定义。相同的条款核心文本。2、认证范围和审核范围包括哪些内容？二者之间的区别和联系是什么？认证范围和审核范围既有区别也有联系，可以从实际位置、组织单元、活动与过程、时间范围四个方面说明认证范围与审核范围的区别和联系。从实际位置看——从组织单元看——从活动和过程看——从时间范围看——......
2022-03-05 22:43:47
1093
原创 管理体系认证基础多选题
首次会议审核计划在编制审核计划时，审核组长应考虑审核活动对：受审核方的过程的风险和影响；实现审核目标的不确定因素；审核的范围和复杂程度。末次会议管理体系认证审核末次会议的内容包括：报告审核发现；宣布审核结论；提出认证的推荐性意见。初次认证管理体系的高层结构管理体系可以帮助组织实现其预期结果并追求持续成功，管理体系的高层结构包含了管理体系标准的（战略思维、风险思维、过程思维）的理念，这些思维贯穿于标准的始终。认证机构为增强认证活动在市场上的信任、信心和价值，认证机构应：保持客观
2022-03-05 21:49:34
1085
原创 管理体系认证基础单选题
3 质量管理经历了质量检验、统计质量管理、全面质量管理三个阶段。4 2018年3月，ISO正式发布ISO45001标准，该标准是ISO首次发布。5 统计过程控制，测量系统分析，产品质量先期策划，潜在失效模式和效果分析，生产件批准程序，通常称为IATF16949汽车质量管理体系的五大工具。7 质量管理体系认证的预期结果不包括：输出优质产品。910 管理系统的高层结构7.2...
2022-02-15 22:02:38
3394
转载 Magento2开发环境部署
本次安装基于windos10+phpstudy8.1.1.3+magento2.3.6。安装步骤很简单，安装phpstudy，下载magento，配置nginx或apache，安装magento，访问站点。但是安装过程，遇到的坑着实不少。。。1、安装phpstudy（含composer）。略。2、下载magento。保证网络可用的情况下，需要做的事情就是耐心等待。（我用了几个小时才下载完毕）composer create-project --repository-url=https://rep
2021-12-02 10:51:50
958
原创 Ubuntu修改时区
date -Rtzselectcp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
2021-11-04 16:28:50
91
原创 认证通用基础相关标准和法规
标准按标准制定的宗旨，可分为：公共标准、自有标准两大类。【单选】标准按照制定的宗旨，可分为（公共标准、自有标准）两大类。按标准内容的不同，可分为：技术标准、管理标准、工作标准。【单选】按照标准内容的不同，可分为技术标准、管理标准、工作标准。按标准使用范围的不同，可分为：国际标准、区域标准、国家标准、行业标准、地方标准、企业标准。gb/t27000-2006 《合格评定 词汇和通用原则》gb/t27001-2011 《合格评定 公正性 原则和要求》gb/t27002-2011 《合格评定 保密
2021-10-08 14:15:15
2604
原创 ISMS相关标准和法规
iso/iec27000 概述和词汇3.3 过程方法任何使用资源的活动都需要被管理，以便能够使用一组相互关联或相互作用的活动完成输入到输出的转换，这也被称为过程。过程系统在组织中的应用，连同这些过程的识别和交互及其管理，可被称为“过程方法”。iso/iec27001 要求iso/iec27002 信息安全控制实践指南iso/iec27003 信息安全管理体系实施指南iso/iec27004 测量1 范围本标准提供了如何编制测度和测量以及如何使用的指南。3 术语和定义3.9 测度
2021-09-19 23:59:25
884
原创 gb/t19011-2013 管理体系审核指南
3 术语和定义4 审核原则审核的特征在于其遵循若干原则。a 诚实正直：b 公正表达：c 职业素养：d 保密性：e 独立性：审核的公正性和审核结论的客观性的基础f 基于证据的方法：:在一个系统的审核过程中，得出可信的和可重现的审核结论的合理的方法g 基于风险的方法：5 审核方案的管理5.1 总则需要实施审核的组织应建立审核方案，以便确定受审核方管理体系的有效性。审核方案可以包括针对一个或多个管理体系标准的审核，可单独实施，也可结合实施。最高管理者应确保建立审核方案的目标，并指定一个
2021-09-16 11:47:23
1996
原创 认证通用基础多选题
7、审核员能力构成通常理解为：个人行为；通用知识和技能；特定领域知识和技能。9、国家质量基础设施的基本特性的技术属性主要解决统一性、公允性、符合性。注：12、认证是一种由独立、公正、权威的第三方所实施的合格评定活动。18、认证可以提高政府管理经济社会的能力和效率。19、合格评定功能法中监督结果的处置：22、国家标准分为强制性标准和推荐性标准。26、人员的评价方法分为五大类：记录审查；意见反馈；面谈；观察和考试。27、合格评定检测机构所必须的要素有：有能力的人员；经过确认的方法，可重
2021-09-10 23:51:54
2018
原创 认证通用基础单选题
3、审核员是指正式接受了审核技能的基本培训后，正在经历现场实际审核的继续学习和训练，还未达到实际实施审核所要求的能力或能力还未得到（见证）证实的审核人员。4、符合性标志适用于（第三方）。5、根据复核后的决定，就规定要求的满足已得到证实出具说明的活动，是gb/t27000对（证明）的定义。7、以下说法错误的是：BA 认可机构是从事对合格评定机构的能力与管理进行认可与评价的权威机构。B 认可职能可以由一个同时还提供了合格评定的组织执行。C 国家标准机构也可称为国家认可机构，但之后不可提供其他合格评定
2021-08-29 22:10:07
2662
原创 认证通用基础问答题
六、典型的审核抽样包括哪些典型步骤？1、明确抽样方案的目标；2、选择抽样总体的范围和组成；3、选择抽样方法；4、确定样本量；5、进行抽样活动；6、收集评价和报告结果并形成文件。七、中国合格评定国家认可中心2007年开始设立了九个方面的课题研究方向，输出结果涉及哪些方面？1、多场所认证技术；2、基于过程的审核；3、确定审核时间；4、两阶段审核；5、审核方案管理；6、审核记录的适度性；7、审核报告编制等。八、简述审核方案的管理流程。策划审核方案并基于风险的考虑，并系统、全面、具有
2021-08-10 22:58:52
1872
原创 git配置多个origin
1、使用sourcetree：点击右上角设置图案。2、使用phpstorm：git-remotes3、直接修改config：.git/config前两种自动在config文件加入以下配置：[remote “old-origin”]url = xxxfetch = +refs/heads/:refs/remotes/old-origin/以上。pull/push操作指明origin即可，如：git push old-origin...
2021-08-06 14:37:05
1088
原创 ISMS多项选择题
2、《信息安全等级保护管理办法》规定，涉密信息系统：A 选用国产品B 通过国家保密局授权的检测机构的检测C 从国家保密局审核发布的目录中选取D 总体保护水平不低于国家信息安全等级保护第三、第四、第五的水平解析：《信息安全等级保护管理办法》第二十八条。3、信息安全管理体系绩效测量的开发包括：A 选择目标和特性B 确定分析模型C 确定分析模型测量指标D 确定决策准则解析：4、监督审核方案。解析：5、信息安全管理体系审核应遵循的原则包括（保密性）和（基于风险）。23、信息安全的特有审
2021-08-04 23:21:08
526
原创 GB/T22080-2016 ISO/IEC27001:2013
1 范围本标准规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。本标准还包括了根据组织需求所裁剪的信息安全风险评估和处置的要求。本标准规定的要求是通用的，适用于各种类型、规模或性质的组织。当组织声称符合本标准时，不能排除第4章到第10章中所规定的任何要求。2 规范性引用文件3 术语和定义4 组织环境4.1 理解组织及其环境4.2 理解相关方的需求和期望4.3 确定信息安全管理体系范围4.4 信息安全管理体系5 领导5.1 领导和承诺5.2 方针5.3 组织的角
2021-06-01 22:06:37
4139
原创 ISMS判断题
A.9.1.14、某组织按信息的敏感性等级将其物理区域的控制级别划分为四个等级，这符合条款A.9.1.1。错7、破坏、摧毁、控制网络基础设施是网络攻击行为之一。对10、组织业务运行使用云服务基础设施，同时员工通过自有手机app执行业务过程，此情况下，A.8.1条款可以删减。错12、网络防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护。对13、我国刑法中有关计算机犯罪的规定，定义了三种新的犯罪类型。错解析：共三种计算机犯罪，其中两种新的犯罪类型。20、组织应适当保留信息安全目标的文
2021-05-28 23:12:26
714
1
原创 composer install 和 composer update区别
当你执行composer update的时候，composer会根据composer.json去拉取符合条件的最新版本的依赖。然后他会把所拉取到的依赖放入vendor目录下，并且把所有拉取的依赖的精确版本号写入composer.lock文件中。如果本地有一份composer.lock时，composer install会去读取你的composer.lock而非composer.json，并且以此为标准去下载依赖。否则，同composer update。...
2021-05-17 09:50:52
2033
原创 ubuntu虚拟机启用指定端口
sudo apt install net-toolsifconfignetstat -ntlp|grep 22sudo apt-get install openssh-serversudo apt-get install ufwsudo ufw enable// 启用端口sudo ufw allow 22sudo ufw allow 3306sudo ufw allow 80
2021-05-15 11:50:04
1022
原创 Magento 2 Certified Associate Developer
Magento 2 Certified Associate Developer，即Adobe整合后的 [AD0-E702]: Adobe Certified Professional-Magento Commerce Developer。考试费用195刀，是系列中最便宜的一项考试。对于从事Magento2外包的公司，获得Magento2相关的证书，还是很重要的。有证书，则公司更容易接到项目，在项目报价的时候也更有优势。所以，外包公司一般会要求Magento2开发者参加相关考试，有的公司只有通过才报销考试费
2021-04-01 12:19:04
214
原创 Magento Commerce Developer
1 You are building an extension that will be sold on the Magento Marketplace. This extension depends on Magento_Catalog. How is a Magento database upgrade performed?（数据库如何执行升级）A. Automatically when a new module version is detected（检测到）B. Manually on the
2021-03-26 16:31:16
113
原创 Magento2常用SQL语句
### 根据sku获取spuSELECT *FROM catalog_product_entityWHERE entity_id = (SELECT parent_idFROM `catalog_product_relation`WHERE child_id = (SELECT entity_idFROM catalog_product_entityWHERE sku = '70022169'));### 根据spu获取skuSELECT sku FROM catalog_p
2021-03-22 15:48:37
154
原创 ISMS单选题
1．关于实现信息安全过程的描述，以下哪一项论述不正确。【 D】A．信息安全的实现是一个大的过程，其中包含许多小的可细分过程B．组织应该是别信息安全实现中的每一个过程C．对每一个分解后的信息安全的过程实施监控和测量D．信息安全的实现是一个技术的过程 √2. 建立和实施信息安全管理体系的重要原则是。 【D】A．领导重视 B．全员参与 C．持续改进 D．以上各项都是 √3. 组织在建立和实施信息安全管理体系的过程中，领导重视可以。【D】A．指明方向和目标 B．提供组织保
2021-01-27 15:52:10
856
1
原创 Magento2编码标准
遵循编码标准可确保所有开发人员均根据指定的准则编写代码。 这使代码易于理解，并提供了代码的一致性。 简而言之，我们需要根据标准编码，以提高代码可读性，可维护性和可扩展性；提高代码质量；编写安全代码。Magento先决条件在开发模式下编码，并打开PHP错误报错和错误日志。命名空间和模块名称对于我们开发的新模块，名称空间应始终为XXX。模块名应尽量短，并使用大驼峰式命名法（首字母大写）。例如：我们需要新增一个功能，用于展示销量最高的商品，则命名空间为Qianrui，模块名为BestSales。
2021-01-20 12:19:27
111
原创 系统架构设计师
准备了大半年，虽然期间复习断断续续，但总算出了成果。恭喜自己，过了2020下半年的软考高级——系统架构师考试。除了论文，其他两科自己还是有把握及格的；论文说实在的，没啥信心，写到最后都有点蒙了。手机电脑普及的现在，一年都写不到这么多字啊。附上成绩单，嘻嘻...
2020-12-24 11:10:49
294
1
原创 magento2带图片上传的评论插件
https://amasty.com/advanced-product-reviews-for-magento-2.html有需要的联系我。
2020-12-01 17:12:58
240
原创 zabbix安装和配置
zabbix官网链接 https://www.zabbix.com/download?zabbix=4.0&os_distribution=centos&os_version=7&db=mysql安装步骤rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpmyum clean allyum -y install zabbix-server-my
2020-11-25 11:34:01
633
原创 nginx和php-fpm开机启动
nginxhttps://blog.csdn.net/lai0yuan/article/details/80730065vim /etc/init.d/nginx保存后设置文件的执行权限chmod a+x /etc/init.d/nginx将nginx服务加入chkconfig管理列表chkconfig --add /etc/init.d/nginx现在可以使用以下命令启动关闭重启nginxservice nginx startservice nginx stopservice ngin
2020-11-25 11:29:14
188
原创 magento2相册排序
SELECT *FROM `catalog_product_entity_media_gallery` a LEFT JOIN `catalog_product_entity_media_gallery_value` b ON a.value_id = b.value_idWHERE b.entity_id = 2421 AND b.`store_id` = 1ORDER BY store_id ASC,`position` ASC
2020-11-18 09:48:48
70
原创 系统架构师综合知识5
The objective of（architecture design）is to determine what parts of the application software will be assigned to what hardware. The major software components of the system being developed have to be identified and then allocated to the various hardware comp
2020-10-19 11:47:45
732
2
原创 系统架构师综合知识
1路和2路公交车都将在10分钟内均匀随机地到达同一车站，则它们相隔4分钟内到达该站的概率为（70)。(70)A.0.36 B.0.48 C.0.64 D.0.76解题思路：设1路和2路公交车将分别在x和y分钟内到达该站，则x和y是在[0,10]内独立均匀分布的随机变量。本题需要计算|x-y|≤4的概率。平面上的点（x,y)必然在正方形[0,10：0,10]内均勻分布。|x-y|≤4的概率应当等于该正方形中|x-y|≤4的部分面积的比例。该正方形的面积为100,其中|x-y|≤4部
2020-10-08 10:22:34
251
原创 系统架构师综合知识
某企业拟生产甲、乙、丙、丁四个产品。每个产品必须依次由设计部门、制造部门和检验部门进行设计、制造和检验，每个部门生产产品的顺序是相同的。各产品各工序所需的时间如下表所示：只要适当安排好产品生产顺序，企业最快可以在（69)天全部完成这四个产品。(69)A.84 B.86 C.91 D.93产品可以并发生产，即甲完成设计，进入制造的时间，可以同时开始产品乙的设计。第一个设计工序和最后一个检验工序是无法并发进行的。所以应该安排丁第一个生产，丙最后一个生产。分别按丁，甲，乙，丙和丁，乙
2020-10-08 09:57:06
401
1
原创 系统架构师综合知识
九个项目All, A12, A13, A21, A22, A23, A31, A32, A33的成本从1百万，2百万，……，9百万各不相同，但并不顺序对应。已知All与A21、A12与A22的成本都有一倍关系，All与A12、A21与A31、A22与A23、A23与A33的成本都相差1百万。由此可以推断，项目A22的成本是（70)百万。(70)A.2 B.4 C.6 D.8解题思路：先转为图形表示，黑点表示一倍关系，白点表示相差1。A22同时与A12和A23存在关系，以此
2020-10-07 12:14:56
192
原创 系统架构师综合知识
某公司需要将4吨贵金属材料分配给下属的甲、乙、丙三个子公司（单位：吨）。 据测算，各子公司得到这些材料后所能获得的利润（单位：万元）见下表：根据此表，只要材料分配适当，该公司最多可以获得利润（70)万元。解题思路，使用穷举法，列出所有分配方案，算出每种方案的利润，取利润最高的方案。...
2020-10-06 12:22:57
106
原创 SHELL相关
执行时报错： $’\r’: command not found原因：shell脚本在windows环境编写，换行符是 \r\n，而linux的换行符是\n。脚本执行时就多了个\r，导致报错。解决方法：sed -i ‘s/\r//’ 脚本名
2020-09-25 09:10:02
42
原创 mysql函数
当天select CURDATE();昨天select DATE_SUB(‘2020-09-21’,interval 1 day);select DATE_SUB(CURDATE(),interval 1 day);明天select DATE_ADD(‘2020-09-21’,interval 1 day);select DATE_ADD(CURDATE(),interval 1 day);
2020-09-21 14:28:40
41
ISO9001-2015.zip
2020-02-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人