构建积极防御综合防范的防护体系

如果信息系统中每一个使用者都是经过认证和授权的．其操作都是符合安全要求的，那么就不会产生人为的攻击性事故．就能保证整个信息系统的安全，这是不需要证明的公理，是信息系统安全所追求的目标。