我曾经写过一篇文章：嘉园抓住了谁的心白帽子？-帝国助理政府的文章。——知乎的专栏抱怨白帽子的委屈。所以，从我个人的角度来说，其实我是很尊重保安行业从业人员的，但这次事件中几个保安部门人员的所作所为并不令人敬佩。在这件事上，我找到了几个关键词，我将用我个人浅薄的经验来解释这些词：
集团总部
个人认为权限范围应该是：集团总部、公司部门、项目组。
国家安全部
我个人认为，实体企业的安全部门应该是主要负责保证企业安全生产和保密的部门。企业的互联网安全部门应该是主要负责保障企业和客户的信息和数据安全、探索漏洞、抵御黑客的部门。
内联网
个人认为内网应该是只允许公司员工登录的局域网，不与外网通信。
不知道我个人对这些关键词的理解和其他朋友有没有不同。请指出任何不同之处。在这里我想说我的一个观点，就是有些岗位应该有道德要求。
保安部/保安行业的从业人员应该比其他行业和部门的从业人员有更高的道德标准，这在我看来属于第一位的。当然，技术也很重要，但道德要高于技术。因为您是安全行业的从业者，所以安全保护的对象来自多个级别：
对于企业来说，你要保证企业网站各项功能的安全运行；
对于你的同事，你要保证他们能够顺利完成各项任务而不受黑客的影响。
对于用户来说，你应该保护他们的信息不被窃取和泄露；
我看到很多IT同事都很生气，但是你有没有想过阿里是中国最大的电商平台？注册百度的时候不一定需要充值会员，注册QQ的时候也不一定需要支付大额(这里的大额是指100以上)。但是是不是因为注册了阿里的ID才去淘宝和天猫购物？如果不去天猫和淘宝购物，是帮它升级RU和CCU吗？如果我想看商品，不用注册就可以直接看。而且，阿里的产品中不仅有虚拟商品，还有大量的实物商品，一般都需要送到目的地，这就意味着有大量的用户个人信息，也是隐私程度非常高的品类(比如住在哪里，住在什么号)。而且，这些东西都和钱有关，钱是普通人生活的主要必需品。如果没有问题，那就是大问题。阿里的几个平台每日资本流量估计为数十亿以及数十亿。我保守的猜测。阿里的安全工作任重道远，所以在这个问题上，选择合适的人选，及时筛选出不合适的人就显得尤为重要。这要对阿里自己的平台和数亿阿里用户负责。许多店主担心他们在网店和支付宝的生活。不是我在洗阿里的地，是事实。
然而，安全人员了解黑客技术是可以理解的，也是合理的，因为他们需要通过各种手段找出企业的安全漏洞，这是一种工作需要。然而，我个人倾向于向他们提供一份平台进行测试，而不是直接在用户使用的平台进行测试。如果直接测试用户，会对企业的诚信造成打击。用户不是你的老鼠，但享受你提供的服务的人是客人。
在这种情况下，损坏的对象不是用户。我想阿里还是可以松一口气的。然而，还有另一个问题：
-
团建呢？
？
-
这件事，我觉得原问题下给出的答案大部分都是程序员，只看到月饼不值钱和极客技术，没人为其他同事考虑过。像阿里这样的大企业不可能只由程序员组成，但必然会包括那些不会编程的人，比如金融、商业、产品、设计、美术、策划、销售、客服.(对了，别小看客服销售，几句话就能忽悠你。)
安全部门作为每个人安全工作的保障部门，被视为其他部门的坚实后盾。依靠内网作弊已经不公平了，这是我们自己人的事。更重要的是：我刷了100多份。你为什么不加一个“如果”？这是技术故障！一个企业和部门之间的沟通和理解是正常的。这种问题一查就能查出来，内网也没有小号。这种问题一旦被踢出去，必然会导致其他部门对安全部门的不信任。这种不信任必须分开来看：
-
1.懂编程技术的人：代码是谁写的，不能循环检查吗？哦，安全部门.妈的！安全部连判决书都不会写？如何对安全负责？
2.不懂编程技术的人：为什么这些意义都没了？安全部？编程？操，他们也要在这个该死的网络里作弊？你在和这些不熟练的人玩什么？我应该去喂我的狗！
-
以上是我个人对两者的心理推测，懂编程技术的更好。毕竟目标明确绝对不会怪错人。关键是其他不负责技术工作的专业人员可能会生气，这可能会导致他们对其他编程技术岗位产生怀疑。这种心理可能来自于对未知不公的恐惧，因为他们。
无法明确其他懂编程技术的员工是否也会做出同样的行为，而抓大放小这个是管理学原理不需要编程也能懂。那么究竟有多少编程技术岗位也进行了作弊呢？这就是个未解之谜啦。很多人只看到那59的月饼，却没有想过这几位的行为在技术和非技术眼中的评价已然发生了变化。而且，这几位还是集团总部的，还是负责集团安全部门的，其他分公司的员工会怎么看待这个问题？“总部的员工仗势欺人”这个应该是有的吧？“安全部门白加黑”这个也是存在的吧？所以，我个人觉得阿里对他们进行劝退的真正因素，可能并不是“月饼牟利”和“geek有碍公平”，而是“破坏团队建设引发团队间不信任”，这个问题就大了
网友评论
当前共有10条评论