他们需要制定合适的数据保护措施，包括数据加密、访问控制和备份等。他们需要组织培训，提高员工对信息安全的认识，并建立起员工的安全意识。他们需要利用安全事件和漏洞的信息来改进安全策略和措施。
信息安全人员建立安全世界观包括以下几个方面：
1. 审视威胁环境：信息安全人员需要认真观察和分析当前的威胁环境，包括各种网络攻击、恶意软件、雇员行为等。他们需要了解不同类型的威胁以及可能导致安全漏洞的潜在因素。
2. 熟悉攻击技术：信息安全人员需要深入了解并熟悉各种攻击技术，包括黑客攻击、病毒传播、钓鱼等。只有了解攻击者的工具和方法，才能更好地防御和应对攻击。
3. 强调预防和防御：信息安全人员应该注重预防和防御措施。他们需要制定和实施高效的安全策略和政策，配置适当的硬件和软件工具来保护企业的信息系统。
4. 保护数据隐私：信息安全人员需要重视保护用户的个人隐私和敏感数据。他们需要制定合适的数据保护措施，包括数据加密、访问控制和备份等。
5. 建立安全意识：信息安全人员需要重视员工的安全意识培养。他们需要组织培训，提高员工对信息安全的认识，并建立起员工的安全意识。
6. 持续监测和改进：信息安全人员需要持续监测系统的安全状况，并进行及时的改进和修复工作。他们需要利用安全事件和漏洞的信息来改进安全策略和措施。
总之，信息安全人员在建立安全世界观时，需要关注威胁环境、了解攻击技术、强调预防和防御、保护数据隐私、建立安全意识以及持续监测和改进。这样才能更好地保护信息系统的安全。
