在信息安全建設過程中，風險點最不可控制的是人，同時人又是所有信息安全的工作的基礎。在任何信息安全管理體系中，無論制度制定的多么完善，如果制度執行的主體不了解或不認同，再好的流程制度都無法得以落地。要想達到預期的目標和效果博士公司所有員工，上至董事會管理層，下至普通基層員工都應該充分認識到信息安全對公司的重要性，深入領會和遵守博士公司所制訂的并頒布的安全策略、流程標準以及方針指導。