以下内容均为虚构，如有雷同，纯属巧合，勿对号入座，勿影射现状。
“dīng dǐng dīng dīng dǐng dīng……” 每次听到钉钉语音的提示音，我心里都会条件反射的紧张，这次是数据安全团队小L打来的电话。
这里说明一下，虽然网络与数据安全经常被放在一起提及，但对于有些甲方单位来说，网络安全与数据安全是分属于两个不同的团队负责，在甲方做事很看重责权，这也注定会导致一个问题，整个组织越来越帕金森化。帕金森定律是20世纪管理学三大发现之一，即整个组织会越来越臃肿，工作效率低，推诿扯皮盛行，想要干点事，不开5个会，不写10份材料，不扯上几个月，通常是落实不下去的。
言归正传，小L说：“业务部门正在启动一个新项目，关于项目合同中网络与数据安全条款有异议，希望我们能一起讨论一下。”
我：“行，就那几条，直接发个群语音，解释一下就完了，应该很快就能聊完。”
小L：“业务说，非要我们当面聊，不接受电话沟通。”
我：“行吧，明天下午有个会要从2点开到6点，聊的话上午，在哪个会议室？。”
我：“什么？请教我们问题还让我们登门拜访，让他们来我们这不行吗。”
小L：“谁让咱们做安全的没地位呢，当初嫌弃我们，把我们从总部赶出到别的地方办公，现在业务部门求我们办事，我们还得上门支持，好事从来没我们，坏事总想着我们，需要帮忙了找我们，出事了锅也扔给我们。”
我：“可不就是这样，不过那也得干呐，谁让咱们有责任心呢，可别学某些人，只会推活，一点担当也没有。”
小L：“说的是呢，那你看明天上午9点怎么样？在总部合作共赢会议室。”
因为“两高一弱”的事情，晚上忙到凌晨两点才睡，第二天早晨到总部打完卡，我买了两杯咖啡一口气喝完，给自己提提神。我和小L都提前到了“合作共赢”会议室，我说：“咱们两方先对齐一下颗粒度吧，别到时候咱俩口径不一致。”
小L：“好，对于合同中的条款，我们都是从监管要求里摘出来的，也没什么好商量的，而且就这几条而已，他们应该看得懂吧。”
我：“是的，没有可以修改的余地，而且网络和数据安全条款已经写得很宽泛了，如果此项目满足不了某些要求，业务想要修改或者删除条款，我们也没什么好办法吧”
小L：“是啊，这个项目我们总不能因为网络与数据安全条款不满足，就不让业务干吧，他们非要改条款我们也拦不住，我们能做的只是把风险提示给业务方。”
我：“对，咱们这种卑微角色，要是有一票否决权，安全也不至于这么难干了。”
到了开会时间，可是业务方左等不来右等不来，小L实在看不下去了，给业务打了电话，然后老W不紧不慢的走进了会议室，还跟着几个研发项目组的同事一起来开会，老W第一句就问：“你们领导怎么没来？”
老W：“我们现在有项目要立项，想问问合同中的网络与数据安全条款，我们怎么满足？”
老W：“针对网络与数据安全条款，我这有3个问题，一是……，二是……，三是……，虽然……，但是……，既然……，那么……，可是……，不过……”
一口气十几分钟不带停的，然后我实在听不下去了，说：“我明白W总的意思了，您应该是想问如果项目立项，流程该怎么走，其实对于条款没有异议。”
我：“很简单，按照模板写一份数据安全评估报告，写一份业务需求说明书，给我们后您就不用管了，后面是我们这边内部的流程。”
反正又说了一堆，就这点事能聊一个多小时，后来的内容感觉和我没什么关系，都是小L在应对，此时我已经眼睛看向窗外，神游去了。
终于捱到了会议结束，一位从未谋面的研发项目组同事对我说：“你就是大黄吧。”
马上就到午饭时间了，我和小L找了一个空位坐下休息一会。小L说：“过来开开会感觉也挺好的，比坐在工位干活轻松多了，真是难得能清闲半天。”
我：“是呢，中午在总部吃个午饭，享受一会放松的时光，再回去上班吧。”
中午迈出总部大楼准备回办公区，现在天气已渐暖，阳光洒在身上的那一刻非常治愈，瞬间扫空了工作中的疲惫，我带上耳机，骑着小黄车，听着李荣浩的《李白》，惬意地享受着这难得的时光，给做牛做马的状态先按个暂停键。
原文始发于微信公众号（十九线菜鸟学安全）：【戏说我在甲方做安全】和业务部门沟通合同中的安全条款
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3892197.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论