影响与风险
拥有合法权限的人能接触关键资源，权限滥用与误操作都会产生影响。
安全工程与治理
Insider Threat
内部威胁
来自员工、承包商或合作方等内部主体的误用、滥用或恶意行为风险。
一句话记忆内部身份也可能因失误或恶意造成损害。
来自员工、承包商或合作方等内部主体的误用、滥用或恶意行为风险。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 041安全工程与治理
概念：员工因权限过宽误导出全量客户数据，资料进入非授权渠道。
一个具体场景
把概念放进日常操作
员工因权限过宽误导出全量客户数据，资料进入非授权渠道。
从这些线索开始
结合岗位职责观察异常导出、越权操作和账户生命周期。
可以采取的动作
分离职责、按需授权，管理离职变更并透明实施必要审计。