4)信息安全人才保障

信息安全保障諸要素中，人是最關(guān)鍵、也是最活躍的要素。網(wǎng)絡(luò)攻防對(duì)抗，最終較量的是攻防兩端的人，而不是設(shè)備。

對(duì)組織機(jī)構(gòu)來(lái)說(shuō)，應(yīng)建立一個(gè)完整的信息安全人才體系。信息安全人才體系應(yīng)包括：

所有員工：需要進(jìn)行信息安全保障意識(shí)教育，具體可以采用內(nèi)部培訓(xùn)、在組織機(jī)構(gòu)網(wǎng)站上發(fā)布相關(guān)信息等措施以增強(qiáng)所有員工的安全意識(shí)；

對(duì)于涉及信息系統(tǒng)的崗位和職責(zé)的員工而言，需要進(jìn)行相應(yīng)的信息安全保障的基本技臼邕培訓(xùn)；

對(duì)于信息安全專業(yè)人員而言，應(yīng)建立更全面專業(yè)的信息安全保障知識(shí)和經(jīng)驗(yàn)。