由人为因素造成的信息系统安全风险，我们可以通过管理来消除。