勿忘inside

摘要

本文呼吁保障信息安全勿忘内部安全.介绍了和分析了RAND会议研究“inside threat”的情况,提出应该从预警、保护、检测、响应、恢复、反击等六个环节着手,形成兼顾内外的保障体系的观点和思路.