非技术的方法也值得考虑
Johnson提出了另一种安全策略：“现在的企业太沉迷于技术手段保护数据的安全了。这是让我非常惊讶的——实际上使用一些飞技术手段会打到意想不到的效果。在可能的情况下，企业应该对在敏感职位上员工的真是背景进行深入调查，察看这些员工的可信度是否适宜目前的工作。这一策略并不是我的发明，我过去工作过的国防工业中，这样的审查程序是必须的，也是绝对必要的。”
作为企业安全主管有一条原则，那就是安全系统是不能只由一个人负责——进入机房的时候，应该是一对伙伴共同操作。一个人操作时，另外一个人将密切关注对方登录和登出等动作。
