在描述此次应急行动前，先把系统思维的来龙去脉解读一下下，便于可以带上系统思维进入问题处理的环节，如此一来感受将会会更好一点儿，便于可以帮助到已经提高的大家。由于专业人员不可以只关注技术，针对用户而言世上仅有两类人有价值，一类是可以办事的人，一类是可以解决困难的人，或是两类形状于一体的人（非常少）。终究系关、工程项目很繁杂，用户/市场销售需要的将会并非最想的。那样有能力解决困难的人就可以在出现问题的情况下造就出价值，进而造就微不足道的参与机遇。

比如我的起始点较为低，只有从低点逐渐往上升，干过电信机房/企业驻厂，共保、信息系统集成、等级保护、工程项目经理、售前、市场销售（以技术为推动着地过2个一百+的工程项目，因而一定要坚信自己，技术真的可以给企业产生价值，而不是只有反映企业价值，这在于大家该怎么充分发挥意识能动性的去做），如今已经做应急、已经学渗透。这一路上真的不容易，机遇也少，许多全是可爱的人想要相信我愿意给我试着的机遇，我才有涵盖的将会，一次次茫然，但都被下边这一系统思维给改正回来，要不然便会是一粒不管用的螺钉。（做的杂，可是很开心，由于我明白前边并没有吃的苦，只要我想要做，那样这种苦全是务必得还回来的，期待还未上手的你能事半功倍，出社会就可以做自个想要做的事，不用像我这样绕许多路）

因而我深入感受有个思想观点或是系统思维十分关键，那便是“其他网络节点千万别卡在自个这，一定要向前推动，想方设法向前推动，假如不好，那你是尽力了”，适用学习培训、售前、售后服务。项目推进不可以卡在市场销售自个，项目风险管理实行进展不可以卡在工程项目经理这些，如果卡着，义务必在自个，由于那就是自个的岗位职责。

那样怎样套入在应急行动上，比如用户企业发生了安全事件（比如永恒之蓝、挂宣传语这种危急的突发性发生），用户实地：

1.对象服务器必定会有系统日志吗？

2.系统日志删掉了必须有第三方平台异机备份文件吗？

3.并没有第三方平台异机备份文件就必定会有数据流量跟踪吗？

这样的事情毫无疑问存有确实十分普遍，不太可能万事具备事事顺心，要不然大家怎么创造财富，那样碰到这样的事情该怎么应急行动？几番技术操控后和客户说“由于残留印痕较少，没法开展攻击追溯，类似新冠，并没有扫健康码留下印痕，就没法跟踪到0号病人”吗？