相关链接： “逍遥法外”的罪犯能成为安全代言人吗？

　　在获悉Franke Abagnale也会出席CSI的秋季会议的时候，包括信息安全行业的先驱之一Bill Murray在内的两个人退出了CSI会议。下面的内容是Bill Murray为了解释自己的行为，而给电影“逍遥法外”(Catch Me If You Can)中主人公原型Franke Abagnale的一封信的拷贝。

Abagnale先生，
 
　　作为这个争论中的一名参与者，我也收到了Ira Winkler的专栏文章的一个拷贝以及你对此的响应。我对你作为这个争论的焦点感到很遗憾。虽然我很赞赏你为犯罪行为所做出的补救措施，并且觉得这是你希望改过自新的证据，但是我认为它们与支持你在会议上发言没有任何必然联系。不管你个人如何理解Ira Winkler的专栏文章，你都不是目标或者原因，而且没有哪个补救措施值得期待。我认为Ira的文章可能将重点搞错了。作为退出会议的一员，我想谈谈我的看法。我希望它能够得到我的同事的认可，并且希望你能够赞同我的看法。

　　我（不是说我们）并不是和你争论也不是针对你，而是和组织者争论关于我们的事情。这不是个人的事情而是专业人士们的共同事情。这关系到我们这个新生行业的未来和希望。普通的新闻和我们会议的组织者似乎总是不能将我们和我们的对手区分开来，而且总是把无赖黑客也当成“安全专家”。因此我们的行为不仅要遵守道德操守，而且必须在判断道德行为方面很小心谨慎。

　　我们的信息安全行业面对着一个银行业不用烦恼的很特殊的问题。银行业是一个很早建立的行业，人们把他们当成是一个公共机构而不是一项职业。我们的信息安全行业是一个新兴的职业，并且正试图努力取得我们的雇主和客户的信任。很多无赖和罪犯都希望通过把他们和我们联系在一起而恢复他们的名誉，这些人不断地给我们制造麻烦。与臭名昭彰的人的任何联系都会损坏我们行业的名声。与我们的任何联系则会帮助他们被大众认可并接受。

　　CSI会议的组织者是娱乐行业的人员，而不是安全人士。他们不赞同我们的敏感性情有可原……。我不相信组织者是因为你的知识学问或者甚至你的娱乐价值而雇佣你，很大部分的原因是因为你的臭名昭著和对传奇式经历的想象。我的同事中那些退出会议的人也只是使用了我们唯一具备的手段（退出会议）。我认为雇佣你表示他们在某些方面的判断出了差错，一个我不想再看见的差错。不管这对组织者有多么重要，他们都不可能忽略我们的感受。

　　在我的40多年职业生涯中，我始终如一地拒绝与臭名昭著的无赖和罪犯一起参加会议。最开始这是我接受邀请的一个条件。因为如果我更加远离这些人的话，可以保护我的专业人士的名声。现在这样做是保护我们整个信息安全行业。大多数年长的专业人士也遵循这个规则；在我做出决定的时候我已经咨询了他们中的一些人。我的一个同事告诉我：他已经拒绝了出席四个以你为宣传人物的会议。我学校的校长也坚持这项原则；他们不希望我出席会议，而且他们也作为展览商退出了会议。我的专业协会也不希望我出席该会议。一个同道的(ISC)2董事会成员也退出了该会议并且(ISC)2作为展览商也退出了。他们的行为只是遵守既定原则的一个常规做法。

　　和无赖一起出席任何的专业会议或者研讨会可以帮助他们建立大众对他们的专业认可，而这些认可是他们原来没有的，而且不应该有的。这也使得大众把我们和他们混为一谈。如果我们不保持和他们的区别的话，我们就不要期望我们的雇主和客户能够区分。如果他们不能区分，我们就不要期望他们会承认我们在为他们服务或者要求他们雇佣我们的时候必备的信任。与无赖一起出席会议也可能给我们的年轻而又缺乏经验的同事树立一个坏的榜样，并且给那些教本写手们发出一个错误的信号：这个社会是很宽容地，可以原谅任何“年轻时犯下的错误”。他们需要做的只是悔改，然后社会就会欢迎他们重回专业队伍。这也让他们加强这种信念：他们的特殊经验胜过几十年的工作经历、专业贡献和良好的道德行为。我如果和这些无赖一起出席会议，那么不久后相当于是我把他们推荐给了雇主。

　　我们对待悔改的态度在其他行业也可以看到。对那些我们渴望拥有和他们同级别信任的传统学习和许可职业来说，他们也要求他们的成员遵守一个相似的准则。一名律师可能不会参加合办企业或者从一名不是律师的人那里接受产权投资，更加不会接受罪犯的投资。扮演一名律师或者医生的行为会让你永远也不可能获得这些领域的信任。

　　虽然我很赏识你30年来的良好行为，但对雇佣你这件事来说行为只是许可证，并不是原因。至少私下里，决策者们都这样认为。他们想看看Leonardo DiCaprio扮演的Frank Abagnale。当我写自传的时候，我希望他也愿意扮演我。不过，坦白地说我对电影“逍遥法外”里面的浪漫描绘感到很困惑。在电影中描绘的无赖黑客太容易鉴别。很多黑客都年轻人而且大多数都没有成年，他们都是在挑战伦理道德，并很熟练将他们的反社会行为合理化。我也对FBI的处理方式感到很困惑。我知道FBI不可能完全清白，而且他们从不会确认或者否认自传。虽然曾经是FBI探员的我的同事也没有确认或者否认它，所有人似乎都对此感到很困惑。

　　虽然我决定退出会议的时候没有考虑这个原因，但是我对他们给你发言的机会感到很困惑，我已经参加了四次CSI会议，我一直认为参加CSI会议是得到了业界领导的认可。而且，在目前我们行业没有其他的专业证书之前，我一直把参加CSI会议当作一种证书。现在它对我来说不再有过去的那种价值。

　　到现在为止，我除了宣布退出会议以外，一直对这个争论保持沉默。我已经拒绝参与其中。我不想现在卷入一场关于它的争论。我宁愿Ira没有对这个争论写那篇文章，我承认现在对是否应该保持沉默感到很矛盾。