安全行业的一股清流 | 清流派企业安全沙龙-安全客

2019年12月21日，清流派企业安全沙龙通过内部邀请的方式，举办了第12次闭门会议，同时也迎来了清流派组织的年会盛宴。

闭门会议上，“清流派”议题关注的是甲方企业视角的安全实践，包括从技术层面的SDL、安全基线、勒索对抗、数据安全、AI与安全，到管理与治理层面的如何应对内部反抗情绪、漏洞治理、HW准备等话题，更有一些不太“正经”的话题，如经济下行，安全团队过的怎么样？如何看待“圈子”等等。这也是目前很多组织的关注方向。 “清流派”致力于在其中找到企业网络安全从业者关注的话题，并充分讨论

出于好奇，小编向清流派的两位“元老”创始人提出几个大家都比较好奇的问题：

Q：清流派什么时候开始举办，为什么要做这个沙龙？现在沙龙的规模如何？

A：清流派企业安全沙龙创办于2018年5月，最早的想法就是组织安全圈的朋友定期聚会，互通有无，哪怕是提供一个工作之余吐槽的场所。因为我们看到，安全行业涉猎极广，小团队甚至“一个人的安全部”几乎无法独立完成企业的安全目标，安全人需要抱团取暖。另外，我们发现安全圈很多人有分享的意愿，而传统的大会模式又很难给足够多的人充分沟通交流的机会。所以，我们组织了这个小圈子，通过圆桌会议的方式让大家充分讨论某个议题。

跟很多大组织比，清流派的规模还很小。现在成员有60多人，几乎每个人代表一个企业。我们的优势是成员间联系非常紧密，做小而美的组织是我们的愿望。

Q：为什么做闭门沙龙？

A：最早的想法很简单，闭门的模式主要是让大家更开放的去讨论某些问题，尤其是一些尖锐的问题。有些话题在几百人的会场是没法聊的，但在十几人的闭门沙龙的环境中会好很多。我们希望给大家打造一个可以畅所欲言，言无不尽的环境。

Q：看到你们几乎每期都有输出物，有没有担心泄露一些敏感信息？

A：当然担心，所以在每期的输出物里我们都会和参会者确认至少两个问题：如果发布照片，是否介意露脸？哪些内容是不方便透露的？

另外，我们在输出物中，只会将梗概内容分享给大家，以便大家能够了解我们探讨的内容，细节内容已经要线下讨论。

Q：大家都说清流派是甲方沙龙，是不是只有甲方能参加？

A：以前是的，因为我们想保持甲方思考问题的方式。所以从清流派设计之初，我们严格要求了参会人员的身份，以至于另外两位早期发起者由于在乙方工作，而未能参与沙龙。但经过一年多的运作，我们发现这种对参会者身份的执着，让组织的视野和思路都受到了一些束缚。从2020年开始，我们会有一个小小的调整，从“甲方身份”转换成“甲方视角”，摆脱对身份的过分执着会让清流派有更广泛的视角，但是对言论的把控也是我们需要更加注意的问题。

Q：这一年多，你们的收获是什么？

A：开阔眼界，交朋友，锻炼组织能力都是收获，但让我们最欣慰的是清流派坚持下来了，而且有一群朋友一直支持我们。要知道在没有任何组织支持的情况下，两个兼职的人做沙龙还是很辛苦的，从选题、请人、找场地，到组织、编写纪要全程亲力亲为是做不到的。有一群人能够不求回报的认同和支持清流派，是我们能走到今天的动力，也是我们最大的收获。