论安全人的自我修养｜科技专刊
前言
我很喜欢江湖这个词，因为江湖里一定会带来很多故事，同时又充满了博弈、冲突、欺骗，一切看似不可能发生的事情都可能会上演，在我看来信息安全也是一个江湖，它充满了各种各样的故事，跌宕起伏，但江湖中人都忙于开发、修炼新技能，研究新方案，发表新看法，推动着江湖的换代更新，但人才是江湖的中的主角，所以暂时不去管那些技能，方案，今天我只想聊聊这个江湖里的人。
什么是修养
修养，修身养性也，我们常听到的一个演员的自我修养，演员的自我修养是什么呢，我很难给出答案，但多年前曾经去横店旅行时认识了一个群演，时常接不到活，却又热爱演戏，他说了一些演过的电视剧但我发现很多甚至都看不到他的脸，但他依旧充满希望，如今看到他还在发一些拍戏的朋友圈，我想他还在坚持着。
那么一个安全人是不是也需要修养呢？安全人的自我修养是什么呢，是沟通能力、逻辑能力、还是抗压能力？这些能力很重要，但更多的是一些被动的要求，更应该归为技能，我想更多的聊一聊主观、主动的东西，聊一聊哪些修养才是每个安全人需要具备的。无论你已经是独挡一面的负责人亦或是初入江湖的新人，无论你是否已经具备这些修养，我们重新审视自己，问自己我们能否为安全事业贡献些什么？
安全人需要具备哪些修养
1、职业道德
良好的职业道德我认为是每一个安全人都必须具备的修养，我们需要不断地提升自己的修养，达到更高的职业道德水准，坚守底线，是最基本的原则，很多时候我们，为了发展，为了成功似乎把职业道德抛诸脑后。我仍然还记得我在学习PMP和CISSP时，学习资料第一章告诉我的都是，首先我们要具备良好的职业道德。当我有一天我知道我最喜爱的台球运动员希金斯打假球的时候，我是如此的难过，在当时已经是排名世界第一的他为何还选择打假球是我无法理解的，从此以后再也不再看他的比赛，甚至渐渐的也不再喜欢台球这项运动。记得刚工作的第二年负责漏洞的扫描和验证，其中就有一台共享服务器我可以登陆上去，里面有很多的敏感数据都没有加密，很多信息都可以查询到，说实话也曾有打开这些文件的冲动，但最终还是克制住了。也许我看了也不会有人知道，甚至拷贝出来。就像那年在足球联赛中看到一个足球运动员在禁区摔倒，获得点球并且对方守门员还获得红牌，但他犹豫了几秒却告诉裁判对方并没有犯规，是自己摔倒的，并要求裁判取消对守门员的红牌，最后裁判仍然执行了点球，而球员却没有感到开心而是随意的踢了点球，我想他完全有另外一种选择，听从裁判的判罚并可能因此赢得比赛胜利，但他没有，这是一个足球运动员该有的职业道德，我想公平竞技是足球能成为世界上最受欢迎运动的原因之一吧，也是深深吸引我的原因。那安全人的职业道德是什么，我想除了在各种标准之上我们还应该遵循：不为获取不当利益、损害他人正当利益而为之，我把他称为我的安全职业道德。
2、热爱
我们一直谈论一项工作需要具备什么样的能力才能做好，团队合作能力，沟通能力，但我觉得真正重要的是热爱这个事情，你只有热爱你的国家才有上阵杀敌的勇气，你只有热爱你的事业你才有无畏困难的决心。传奇足球教练弗格森说如果有一个天赋异禀但只是把足球当成一项工作的人和一个资质一般但热爱足球的人摆在我面前，我一定会选择后者，因为前者可能会短时间的展现他的天赋，但长远来说后者会能给团队带来源源不断的帮助，展示出他的毅力、勇气和决心，这能帮助球队获得胜利。只有你真正热爱这项事业你才能有日复一日磨练自己技能的毅力，你才有面对困难迎难而上的勇气，你才有不破楼兰终不还的决心。
我曾经见过40岁尝试去学写代码的领导，每天下班后仍然留在公司敲代码，一边学习一边敲，我也常常在还记得那些在机房奋斗的夜晚，吹着19度的空调，却没有时间感觉冷，我也看着女同事瘦小的身体却扛着扫描器独自走去机房的背影，每一个战斗至清晨的阳光都格外的显眼。我仍然记得我的老师指导我写论文的样子，一丝不苟，60多岁毅然选择重返教师行业，耐心的教导我们，因为这不是一份工作，所以他没有适可而止，因为这不是一份工作，所以他永不停歇。
3、尊重别人
孟子说，爱人者人恒爱之，敬人者人恒敬之。尊重别人是一种礼貌，但我觉得更应该是安全人的修养，尊重别人的付出，尊重别人的想法，尊重别人的意见。
很多年前还在实施一个项目的时候，遇到一个项目经理，每次都很难约到他准确的时间，往往都会拖延一两个小时，有时候甚至不到现场，往往很多需要协调的时候因为他都会造成延迟，极大影响项目进度，没办法只能要求重新更换一位项目经理，没想到没有对比就没有伤害，后面项目经理从不迟到，如果有事也会提前说，同样的事情不同的人却体现了不同的态度。我只是想说因为你尊重他人你就会良好的态度，你会重视，你会因此做好准备因为是安全人，所以我们要面对来自外部的攻击者，来自内部的泄密者，要面对业务、开发、运维，各种各样的人。我们只有从内心尊重他们才能在每一次设计安全建设方案时不轻视每一个细节，在面对业务交流时才能静下心来倾听对方的想法，在面对开发运维时才能耐心的去解决问题。如何尊重别人，我想大致是以下三点：一是守时，学会尊重他人的时间，这也将节省你的时间，因为当对方带有怨气的去和你沟通或谈判，我想你大概是不能一次就搞定对方的。二是聆听，听听对方说什么，听听对方想说什么，或许我们不用急着去解释，去反驳，这样不仅留给了我们思考的时间，同时也能完整的听完别人想表达的意思，再输出你的观点，如果他打断你，至少你可以淡定的对他说：请让我讲完，因为在你说话的时候我是在认真的听你讲，而不是无礼的打断你。这样至少你也有了完整表达的机会，而不会因为两人不断的打断对话提问中不欢而散，最终却得不到满意的结果。最后一点我认为是反馈，无论是任务进度或只是一个小小的提问，我认为都需要有一个反馈，即使这个反馈不是一个答案，但至少我们响应了，不要让别人苦苦的等待，因为如果你感受到了无人响应的滋味，你就会觉得那一点也不好受。
最后，我相信别人对你的尊重将会不请自来，因为要想得到别人的尊重从来不是靠权利、暴力和金钱，真诚才是必杀技，你尊重别人才会换来别人的尊重。
写在最后
写下此文灵感来自周星驰电影中一本书名字叫《演员的自我修养》，没有人知道书的内容是什么，因为他只是为了表现电影情节的一个道具而已，但在如今演员业务能力差、负面形象缠身、烂片横行的时代，什么是一个演员的自我修养呢？这个我无法回答，但我却有了“什么是一个安全人的自我修养”这样一个问题，以及我尝试去试着解答它，这个回答不是一个类似安全从业者应该具备什么能力，亦或是如何成为一个合格的安全工程师，我更希望从一种热爱出发，从一种信仰出发，让安全脱离一下现实，去到一个战火纷飞，群雄逐鹿的江湖，每个安全人在没有硝烟的战场保家卫国，拓土开疆。所以当你想踏入这个江湖，需要的是热爱，是信仰，而江湖中人，无论你身居何位，身在何方，请不要忘了，当初的你是为何要执意入此江湖中。
作者介绍
Fred，负责某银行基础安全，擅长基础安全建设、安全运营及流程体系建设，入圈8年有余，安全世界令人向往，愿在其中贡献自己的力量。
关于 安全村
安全村始终致力于为安全人服务，通过博客、文集、专刊、沙龙等形态，交流最新的技术和资讯，增强互动与合作，与行业人员共同建设协同生态。
投稿邮箱：info@sec-un.org
