1.4　組織和管理的因素

筆者認為，要保障信息安全和系統安全，除了有必要技術手段的支持以外，還要考慮組織和管理的因素，也就是人、流程與制度的因素。