经营规模比较大公司的IT单位经常职责分工偏细，IT工作人员各守一摊，因此IT安全性团队和IT运维团队各尽其责的并且也免不了各行其是。必须留意的是，并不是每一位IT职工都具备安全防范意识，有一些乃至无形中为IT安全性拆台，假如连IT人也不高度重视安全性，寄希望于技术性门外汉的普通职工来维护保养安全性真是是空穴来风。
正所谓“态度决定高度”，这一句至理名言实际上针对各种组织及公司执行并维护保养IT安全性也可以发挥不错的指导意义。——无论大伙儿对含意是不是认可，每一位IT工作人员的心态都是会进一步危害到所属组织、公司或是高等院校的IT安全防范措施。安全性解决心态的知名度绝不仅限于IT单位，更会决策组织中一般组员对安全性事务管理的关注水平。
对一般IT工作员而言，安全性事务管理仍然会被算作一个不便事情——她们不但觉得这类工作中“与己无关”，还将从而产生的限定当做是对本身工作的比较严重阻拦。环顾四周一切IT单位，大家会发觉“荒岛”情况依然存有。
只需公司规模充足巨大，本人及由个人组成的人群都是会顺理成章的被专业技能区划起来。主要包括互联网组、数据库查询组、规划组、内层组、VoIP组、系统分析师、网站管理员及其电子计算机适用组这些;而在每个分类以外，高傲的安全防护工作人员又会产生是自身的单独行业。
IT工作人员觉得对客户连接打开一扇门，协助她们浏览大量数据信息、简单化信息搜索步骤并提升公司员工的日常工作效能是IT单位的岗位职责;但IT安全性团队的组员则习惯性怀疑一切并对任何主题活动进行锁住。甚至有，一些IT安全性从业人员会对别的疏忽考虑到商品或服务项目维护的IT人员趾高气扬、横加指责，从而加重彼此的运行分歧。
客户经常会拨打电話报告“昨日大家还能做‘X’，但今日突然之间就不行”，对这种建议IT团队通常会在手机中或即时通信服务平台上立即埋怨称“那是由于安全性工作组锁住了‘Y’，因而造成‘X’没法再次起效。终端产品用户自然不理解最新政策到底是好是坏，她们只有从IT团队的意见反馈中获知是别人怀恨在心才毁坏了“X”的常规应用，从而阻拦了自已熟知的工作内容。从这种角度观察，安全性防护工作中变成一件错事，并且这类见解会由IT团队散播至终端产品用户之中。
安全性不应该以这类独立的方法实行。全部IT工作人员与普通职工都必须了解安全工作的必要性、从而搞清楚自身在日常业务流程中的决策会给所有公司的安全管理体系产生哪种危害。不论是实行技术性实施意见或是与客户沟通交流新的安全性实践活动对策，IT单位作出的管理决策都是会给公司产生深刻影响。安全隐患不可忽视，每个人应严肃认真看待。心态积极主动、实行积极才算是切实维护安全系数的两个关键方法。
大部分IT工作人员针对IT安全性工作人员以及管理方法现行政策都不会抱有成见。IT团队中的一些组员欠缺IT安全常识，她们在开展日常管理决策时通常沒有从安全性视角考虑开展全方位考虑到。这类将安全性考虑视作阻拦或是不用高度重视的习惯性通常与IT人员遭受的文化教育密切有关。
大伙儿可以回忆自身在高校中的学习经历，这儿人们以编程课程为例子。诸位你是否还记得院校何时才逐渐教自身开展键入认证或是不正确查验吗?通常大家会先了解怎么运用数字键盘內容并将其在显示屏上展现出去，随后才在学年后半部触碰相关信息改动的专业知识。大家通常把大多数的时间用在协助学员掌握基本运转方法上，却忘记了为其整体规划总体构思、注重键入认证与跨站脚本攻击查验的必要性。很多人都觉得“校学生会在解决高级设计新项目时自身把握这类专业知识”，但实际上编程学习课程内容通常压根沒有真正的把IT安全知识教育融进在其中。大家曾在过去的的一系列探讨中明确了安全性事务管理的交叉学科特性，而IT人员针对安全隐患的解决心态就掌握在大家这种教师手上。
回到起点!大家要对IT工作人员开展学习培训、保证她们把握安全性基本知识。心态不但危害本人工作中实际效果、也会决策全部组织的安全防护水准，而这一切都将在日常事务管理中获得反映。