Interpretation
原则解释
真正的安全感来自对暴露面的持续管理,而不是事后补洞。
商业信息泄露往往来自无意场景,所以需要把反间谍做成日常动作。
Action Rules
动作规则
- 按场景管理信息,而不是只按文件等级管理。
- 社交热络不等于信息可以放松。
- 团队越分布式,越要明确哪些信息绝不顺口外讲。
Common Mistakes
常见误用
- 以为没有机密级别就没有泄露风险。
- 把所有安全问题都推给 IT 或法务。
Discrimination Question
为什么很多敏感信息不是被偷走,而是被聊走?
因为人在松弛、孤独、喝酒或想证明自己时,会主动降低判断门槛。