冰山理论：露出水面的仅仅是冰山一角

一座浮于海面的冰山，露在水面以上的只是其十分之一，而另外90%是看不见的。

当一艘巨轮撞到冰山的时候，很可能会遭受和泰坦尼克一样的厄运。

无独有偶，国际航空界也有一个著名的海恩法则：“每一起严重的航空事故背后，必然有近30起轻微事故和300 多起未遂事故先兆，以及10000多起事故隐患”，要想消除一起严重的事故，就必须像发现并回避藏在水面以下的冰山那样，把这10000 多起事故隐患控制住并消灭在萌芽状态。

真正可怕的，并不是眼前发生的事故，而是更多潜伏未知的隐患和威胁。

信息安全工作的重点，不能仅仅放在对各种事故的应急处理上，更应该及早发现隐患和威胁，积极预防，防患于未然。

当然，面对已经暴露出的问题，也应该深入分析和彻底解决，真正做到“三不放过”：当事人未受到教育不放过；根本原因未查明不放过；整改措施为落实不放过。