أمن الأفراد
يعد الأفراد من أهم وأثمن ما يجب أن تحافظ على أمن المنظمات ولكن في الوقت ذاته يمكن أن يكونوا من بين الأخطار الحقيقية التي قد تهدد أمن المعلومات, وفي أدناه مجموعة من الإجراءات والتوصيات التالية للمحافظة على أمن الأفراد:-
v لا يجوز إعطاء الموظفين حديثي التعيين على صلاحيات عالية لإستخدام النظام أو البرامج.
v إختيار الموظفين بعناية وفق مواصفات وشروط محددة خاصة حول الذين سيتولون صلاحيات عالية لإستخدام المعلومات.
v تحديد الإجراءات المتبعة في حالة إنهاء خدمة أو تغيير مجال عمل الموظفين الذين يعملون في مجال نظام المعلومات مثل تغيير كلمات السر التي كان يعمل عليها هؤلاء الموظفين.
v متابعة إتصال المستفيدين من الخارج وطريقة إستخدامهم للنظام والمعلومات.
v تنظيم دخول الزائرون داخل المبنى وضرورة إيجاد سجل للزوار ومتابعة تواجدهم في المبنى.
v ضرورة حصول كافة مستخدمي النظام على تدريب مناسب حول الأمن يتضمن نقاط الضعف والأخطار التي تهدد النظام والإجراءات المضادة اللازمة.