閱讀下列案例，分析其存在的安全問(wèn)題，談?wù)剳?yīng)采取什么操作規(guī)范才能較好地規(guī)避風(fēng)險(xiǎn)。
257萬(wàn)條公民銀行個(gè)人信息被泄露2016年10月14日，某銀行支行行長(zhǎng)出售自己的查詢賬號(hào)給中間商，中間商將賬號(hào)賣給有銀行關(guān)系的“出單渠道”團(tuán)伙，再由另外一家銀行的員工進(jìn)入該銀行內(nèi)網(wǎng)系統(tǒng)，大肆竊取個(gè)人信息販賣獲利。最后公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)破獲此案，抓獲了包括銀行管理層在內(nèi)的犯罪團(tuán)伙骨干分子15人。強(qiáng)大的防御往往是從內(nèi)部被攻陷，內(nèi)鬼是信息系統(tǒng)安全中較難防范的環(huán)節(jié)，利欲熏心的內(nèi)鬼總能利用職權(quán)的便利，讓傳統(tǒng)的殺毒軟件、防火墻，甚至內(nèi)部權(quán)限等形同虛設(shè)。