诸子云-深度交流价值平台1.0

企业网络安全专家联盟（诸子云）·讲义诸子云——甲方专属的深度交流平台历史的进程时代驱动社会的变革历史的进程根据中国互联网网络信息中心的预计，到2025年，全国智能终端设备将突破80亿

个。5G2019历史的进程中我们的定位大的时代背景让网络安全行业迎来“利好”，但就现状来看，却有诸多发展之痛。总体上，封闭性、狭义性、唯技术论、攻强守弱、被动防御、意识不足、合规驱动且刚需不足等问题，都严重阻碍了行业发展。事实上，作为一项“环保”事业，网络安全不应该只局限在小圈子窄领域，不应该只是技术，更关乎人的意识和行为习惯，理应站在时代的高度去看待。VS网络安全美国政府很早就将网络安全纳入国家战略，构建了庞大而严密的技术和人力保障体系，以支撑其全球化战略。就网络安全在企业投入、创业环境、社会协作、人员意识和能力等方面而言，中国都与美国有着不小的差距，这种差距，既是技术上的，更是文化上的。黑客——最具代表性的符号行业之痛，即高度之痛。网络安全“环保”事业需要“正能量”的“黑客”做支撑，而这种高度的缺失，恰是中美两国网络安全能力的核心差异年轻时他们都是“捣蛋鬼”成年后却走向截然相反的道路诸子云专家联盟北京武汉深圳上海杭州上海：291北京：89深圳：55杭州：45武汉：492018年4月，企业网络安全专家联盟(诸子云)成立，截止2019年5月，全国认证成员529人，皆来自甲方企业，希望在未来20年内构筑一个网络安全领域的“正和岛”从2018.4起，由多位业界专家群策群议自发而起诸子云理念价值创造深度协作强信任个人价值行业价值社会价值真实可信可靠行业协作同城协作全国协作自我实现尊重需求社交需求安全需求生存需求诸子云目标——深度交流价值平台诸子云定位马斯诺的需求层次论聂军新书发布聂军、李燕、何扬军的协作泛在电力物联网安全解决方案评选国网信通对物联网及工控安全充满困惑，诸子云组织专家对厂商方案进行评审研讨，共同研究泛在物联网安全出版社核心期刊主流媒体投资机构监管机构其他诸子云支撑能力构建（华东出版社、复旦出版社、机械出版社、科普出版社等）（中国信息安全、信息通讯与保密、信息通信、无线互联科技、科技资讯、电脑知识与技术、中国科技博览、数字技术与应用等）（CCTV、SMG、解放日报、新华社、IT时报等）（联创投资、苹果资本、邦明投资、飞马旅等）（网信办、公安、安全协会、人民银行、证监会、国资委等）（进一步完善）形成一批名副其实的中国网络安全榜样以人为本诸子项目（以项目为驱动）以适合社群特点的各类项目作为会员间持续互动、互助、共享的工作主线（线上项目策划及实施、媒体宣传推广、线下活动、成果转化等），并借资金对接广揽外部资源，未来可做创新孵化项目范畴：以知识/内容创造为主，有简单而明确的目标设定，适合线上协作，可在较短时间或周期内完成，成果可灵活并多样化分享项目种类：方案评选：乙方提供方案，甲方评选产品测评：针对成熟产品，甲方做测试和使用评价主题征文：普遍关注热点，“命题作文”有奖征集翻译出书：翻译或原创，联系出版行业报告：调查问卷，数据分析，行业性的年度报告基线工具：配置/操作基线，最佳实践，实用工具专家顾问：点对点会诊、参访、内部研讨等项目主题：聚焦普遍关注和痛点热点，例如数据安全和身份管理实践、态势感知应用、金融新一代系统建设经验、监管解读、企业自研等参与方式：全员参与vs小组参与；分会

vs全国项目管理：征集（提议并认领主题），策划（拟定计划、筹措资金并确认立项），发布（公开发布、招募组员、成立项目组），实施（按计划实施项目），报告（持续报告项目进展），审核（项目阶段审核），结项（成果汇总并结项），传播（同步进行媒体报道），后续（成果分享和转化等）项目支持：各分会管理者需参与到各项目中，支持、指导并督促项目评审：成立专门的项目评审委员会（诸子云理事会暂代），负责征集立项、监督项目实施并做结项审核。社群月报通报项目进展，年底进行项目评选（优秀项目、个人、贡献等）资金筹措：项目Owner负责制。可个人筹资、众筹、委托筹资等成果收益：确定交付成果、分享范围和分享内容：项目组、会员群、对外公开、赞助商等。保留后续可能的权益（知识产权、创新产品等）项目过程申请由诸子云专家向秘书处自主发起协同项目项目类型可以是翻译、研究、活动、培训、开发、实践等等形式初期以翻译及研究类项目为主审核由秘书处组织专家对申报项目进行评审评审通过后，项目经理组织项目卡片和项目计划招募秘书处每月统一对发起项目在社群中进行招募所有诸子会员皆可报名每名诸子会员同期最多可参加2个项目跟踪由项目经理制定项目计划，推进项目工作秘书处负责推进项目里程碑完成项目，项目经理及成员获得积分及奖励项目申请1.诸子云成员提交项目启动申请到ddsmr119@126.com邮箱，诸子云项目委员会确认后启动项目；（提交的信息包括：项目名称，项目目标，项目任务，人员需求，项目周期等。）2.诸子云秘书处在社群内发布项目启动通知，并召集参与人员；3.

进行报名人员审核，并确认项目组长、项目任务、项目时间、输出等；4.项目小组按照计划进行项目沟通，按计划完成项目；5.诸子云根据项目成果评估交付物质量，在安在自媒体、专业期刊、主流媒体、核心杂志进行发表及宣传，优秀项目成果，可对项目组发起专访及报道；6.通过评审的项目，诸子云支持500元作为项目组喝茶经费。项目负责人发起项目申请诸子专家申请项目，应依据以下格式，向秘书处邮箱ddsmr119@126.com提交项目申请卡片1.项目名称：

青少年网络安全意识知识体系研究2.项目经理暨申请人：

张威3.拟招募项目成员数量：

2人4.项目目标：

研究适合青少年学习了解的网络安全知识体系5.项目周期：

3周6.交付形式：

PPT及题库7.参与人收益：

著作署名，少量津贴，安在报道8.参与人要求：

对青少年安全意识有一定研究（模版）项目成员招募诸子云项目管理人每月定时在群内发起招募，成员招募满则项目启动，成员招募不满则项目中止项目经理可推荐伙伴进入项目组，可对群内招募的项目成员进行筛选项目经理可申请外援支持项目，诸子云项目管理人根据项目情况帮助项目经理对接外援社群项目负责人将报名成员及项目经理拉群建立项目小组，设置项目经理为群管理员，将项目小组群交由项目经理打理项目经理确认小组成员，确定项目计划后，项目启动，项目经理可获得项目经费500元用于项目小组的交流及相关活动项目实施过程由项目经理全权推进项目开展过程中，项目经理需要发起调研、专家讨论、外部资源对接等，可与社群项目管理人协调，由社群项目管理人协助对接与处理项目经理应按项目计划推进项目，保证期间里程碑的完成，如遇突发情况项目需变更，及时与社群项目管理人沟通，进行项目变更项目完成后，项目成果提交与项目管理人，项目管理人酌情组织专家评审，通过评审后项目结束诸子云秘书处对项目成果进行统一发布，对项目成果，项目团队等进行报道、核心期刊发表、主流媒体推广等，扩大成果影响力。项目实施项目跟踪项目经理制定项目计划，与诸子云秘书处同步项目经理应与诸子云项目管理人保持良好沟通，汇报项目进展诸子云项目管理人跟踪项目结项周期由项目委员会对项目交付质量进行评定积分CPE持续社群信用积分CPE会员每次参与相关事务，可提交积分申请，经确认后登记入册。后续积分体系会对接更多会员福利体系，作为个人职业信用参考类别说明方式CPE得分社群纳新为社群吸收新生力量做出贡献推荐新人并成功入会1分/人次社群活动以诸子云名义发起组织的各种研讨、参访、沙龙、聚会、培训活动发起并组织活动10分/次主题演讲/培训6分/次参加活动3分/次知识分享在诸子云相关媒体、刊物、网站上发表文章、线上分享、接受采访或提供专家观点发表文章3分/篇提供专家观点1分/次做专访或优秀案例分享4分/篇做线上微课或讲座6分/次共创项目在社群内部发起、组织或参与“开源”项目（如行业报告、标准规范、工具开发、出版物等）发起组织项目（需经评定采纳）20分/项参与项目（需经项目Leader确认）15分/项社群运营为社群日常运营和发展做出贡献在业界会议活动等公众场合以演讲方式介绍并推广诸子云2分/次为诸子云对接外部合作渠道、机构和有价值的资源5分/次理事：积极参与社群管理工作（需会长或秘书长确认）10分/年业界活动参与业界各类活动、培训、会议等参加活动/培训2分/次主题演讲/培训演讲4分/次业界贡献发表文章、出版书籍、专业从业等在非诸子云媒体发表文章1分/篇在权威期刊/媒体发布专业论文5分/篇出版专业书籍10分/部参与制定国家及权威机构相关标准10分/部作为管理层或技术骨干，为企业雇主提供信息安全相关服务10分/年个人成长个人职业发展中可以证明自身成长性的里程碑或重要事项获得专业资质证书2分/项获得个人表彰/嘉奖或荣誉3分/项是团队获奖/荣誉之一员2分/项职位晋升2分/次诸子云小程序交付模版PPTword交付物可以是PPT、WORD、EXCEL、思维脑图等形式，注意需按诸子云模版正式发布。近期项目序号项目名称内容交付成果项目经理1安全征文每月热点话题，编辑稿件编辑成文，安在发表张耀疆2CSO知识体系（CBK）通过研究和讨论形成CSO的知识体系框架和技能树CBK思维导图、Excel表框架、配图及相关说明赵锐3CSO手册翻译组织人员翻译手册中文文档马一烈4云数据安全控制框架研究云计算与大数据趋势下的网络安全控制框架的最佳实践PPT及文字报告陈勤伟5中国企业社会工程攻击TOP10针对日益泛滥的社会工程攻击进行研究和探讨，发布报告文字报告及PPT沈青6汽车行业TISAX标准可实施性研究TISAX标准为GDPR在汽车行业的落地标准，具有广泛的应用前景文字报告及PPT孙权项目经理：赵锐项目成员：康华、李光耀、郭建林、陈欣炜、袁佳敏

CSO知识体系（CBK）项目项目经理：马一烈

项目成员：梁海堂、黄少琪、冯斯恩、贺凯、

徐晓丽、汪永辉、王斌、王佳伟、

袁佳敏、鲍俊宏、陈圣

《CISO手册》翻译项目项目经理：陈勤伟项目成员：陈欣炜、黄鹏华、高勇

云数据安全控制框架项目项目经理：沈青项目成员：张威、李乐天、周逸传、徐正伟、林嗣雄

中国企业社工攻击TOP10研究项目经理：孙权项目成员：朱嶷东、候大鹏、彭冠峰

汽车行业TISAX标准研究项目待招募项目序号项目名称内容项目经理1网络安全个人认证大全国内外网安相关个人资质证书，特别是被国家和行业认可的待定2SIEM研究SIEM企业应用研究

陈凯晖3青