1.4　组织和管理的因素

笔者认为，要保障信息安全和系统安全，除了有必要技术手段的支持以外，还要考虑组织和管理的因素，也就是人、流程与制度的因素。