일반적으로 사람은 생각하는 대로 행동하는데, 기업에서는 구성원의 행동을 확인할 수 있는 몇 가지 시스템이 있다. 예를 들면 네트워크접근제어(NAC) 시스템이나 정보유출방지(DLP) 시스템 또는 방화벽(F/W) 등이 있다. 물론 이러한 시스템은 기본적으로 기업의 정보보안 체계를 유지하기 위하여 운용되는 시스템이긴 하나, 이러한 시스템에는 구성원의 행동을 확인할 수 있는 간접지표(예: 접속 로그, PC 전원 미종료 시간, 악성코드 감염 현황 등)가 매일 누적되고 있다. 이와 같은 간접지표를 활용하여 ‘보안 인식’ 지표와 ‘보안 준수’ 지표의 점수를 가감하는 방식으로 구성원의 정보보호 인식을 지속적으로 모니터링해야 한다. 그리고 이러한 간접지표를 모니터링하다 보면, 보안지표 점수를 가감하는 상황을 벗어나서 내부적인 보안 위협의 상황이 관찰될 수도 있다. 이와 같은 경우 보안시스템에 누적된 여러 간접지표를 활용하여 해당 구성원의 업무 방식과 행동을 분석해야 하고, 필요한 경우에는 보안감사로 전환해야 하는 경우도 있다.
네트워크접근제어 시스템이나 정보유출방지 시스템 또는 방화벽은 정보보안 체계를 유지하기 위해 운용되지만 구성원의 행동을 확인하는 간접지표가 매일 누적된다. 이와 같은 간접지표를 활용하여 구성원의 정보보호 인식을 지속적으로 모니터링 해야 한다.