( )是指如何防止内部具有合法身份的用户有意或无意地做出对网络与信息安全有害的行为。