：当员工行为习惯和安全规范相冲突的时候，如何处理？
添加时间：2014-7-23
通常，如果采取的控制措施越麻烦，员工的规避行为就会越多，执行信息安全需要依赖的纪律和整个组织的参与，必要时候可以采取一定的处罚措施。例如：某组织的某个雇员可以通过固定的终端访问特定的信息系统，但是需要对密码进行定期更新，且8次不能重复使用相同的密码，这是一项不受欢迎的措施，职员通常可能遗漏或忘记密码，但通过系统参数设置以确保安全策略的功能，他们被迫记下密码。对于这类似情况的解决办法就是安全教育和处罚相结合。
关于“行业知识”的相关资讯
