“人”的威胁不仅限于安全
事实上，“人”的行为带来的，远不只安全威胁这么简单。
以员工的网络访问行为为例，如果不加以控制，就会带来各种危险。比较常见的包括：
◆ 带宽被蚕食。企业带宽虽然不断扩大，业务应用却依然得不到满足，这就是网络资源滥用的直接后果了，因为不加限制的P2P下载、在线视频等就是网络带宽的最大杀手。
◆ 效率被降低。炒股、聊天、购物、游戏等行为，与工作无关的视频、语音、图片、文档的上传和下载，必然带来严重的生产力流失。
◆ 机密被泄漏。女秘书PK老板的EMC“邮件门”事件、惠普“电话门”事件等，都在告诉我们一个事实：通过外发邮件、BBS论坛等导致内部机密信息泄漏的现象越来越普遍。企业/机构赖以生存的机密信息，很可能会被在职甚至离职员工有意或无意地泄露出去。
在安全体系建设过程中，除了要对“事”，更要对“人”！
