在信息安全建設(shè)過程中，風(fēng)險(xiǎn)點(diǎn)最不可控制的是人，同時(shí)人又是所有信息安全的工作的基礎(chǔ)。在任何信息安全管理體系中，無論制度制定的多么完善，如果制度執(zhí)行的主體不了解或不認(rèn)同，再好的流程制度都無法得以落地。要想達(dá)到預(yù)期的目標(biāo)和效果博士公司所有員工，上至董事會(huì)管理層，下至普通基層員工都應(yīng)該充分認(rèn)識(shí)到信息安全對(duì)公司的重要性，深入領(lǐng)會(huì)和遵守博士公司所制訂的并頒布的安全策略、流程標(biāo)準(zhǔn)以及方針指導(dǎo)。