閱讀下列案例，分析其存在的安全問題，談談應采取什么操作規(guī)范才能較好地規(guī)避風險。
257萬條公民銀行個人信息被泄露2016年10月14日，某銀行支行行長出售自己的查詢賬號給中間商，中間商將賬號賣給有銀行關系的“出單渠道”團伙，再由另外一家銀行的員工進入該銀行內網系統(tǒng)，大肆竊取個人信息販賣獲利。最后公安局網絡安全保衛(wèi)支隊破獲此案，抓獲了包括銀行管理層在內的犯罪團伙骨干分子15人。強大的防御往往是從內部被攻陷，內鬼是信息系統(tǒng)安全中較難防范的環(huán)節(jié)，利欲熏心的內鬼總能利用職權的便利，讓傳統(tǒng)的殺毒軟件、防火墻，甚至內部權限等形同虛設。