信息资产不仅仅分布于信息系统之中，同样存在于人们的大脑之中，存在于人们日常之间的互动和活动之中，因此，我们必须建立自上而下的安全意识文化。