中國網絡安全行業首個“道德宣言”調查問卷

信任是網絡安全的基本要素，同時也是最大痛點。零信任試圖用技術手段消除“隱式信任”，但是對“人的因素”而言，并沒有一個明確的“道德鋼印”來消除頭腦中的不安全“隱式信任”，只有明確、有效的道德規范和企業安全管理文化，才能從根本上解決人才培養和管理中的人員風險。

只有全行業達成共識的職業道德和規范，才是網絡安全企業文化和行業健康發展的基石。

“有德無才，才不足以助其成；有才無德，德必助其奸”。只有德才兼備的人，才能成為社會發展的脊梁，才能擔當中華民族復興之大任。要想成為國家優秀的網絡安全的棟梁之才，道德素養是關鍵要素。

為了推動中國網絡安全行業的職業道德素養和企業文化建設，讓個人、企業、行業出現三贏局面，GoUpSec特發起 “中國網絡安全道德宣言”調查，聆聽國內網絡安全主流企業負責人的觀點和建議，編制中國網絡安全首個“道德宣言”：

• 當前網絡安全行業在人員招聘和管理中的職業道德規范盲點和痛點有哪些？
• 新技術（例如人工智能）存在哪些職業道德規范盲區？
• 新組織模式（例如去中心化和遠程辦公）給職業道德素養帶來哪些新問題？
• 如何看待網絡安全人士“個人品牌建設”和職業責任的關系？二者是否有沖突，如何避免或協調？
• 相比非安全人員，網絡安全人士“內部威脅”的獨特性有哪些？
• 為什么“提桶跑路”和“刪庫跑路”的事件層出不窮，企業文化和風險管理常見的道德規范短板是什么？
• 如何看待網絡安全行業缺乏楷模的問題？
• 如何看待網絡安全行業的性別失調/歧視、性騷擾問題？
• 企業網絡安全負責人最重要的職業素養和個人品質？
• 進攻性安全（白帽黑客/滲透測試）最重要的職業素養和個人品質？
• 安全運營人員最重要的職業素養和個人品質？
• 事件響應人員最重要的職業素養和個人品質？
• 貴企業在招聘中最看重的職業素養和職業道德是什么？