정보보호 인식의 수준을 높인다는 것은 구성원들의 생각을 긍정적인 방향으로 전환한다는 것이다. 사람의 생각을 바꾸는 것은 어려운 일이나 기업의 정보보안 체계를 유지하고 개선하기 위해서는 사람의 생각을 바꾸어야 한다.
기업의 구성원들을 대상으로 ‘정보보호 인식의 수준을 높인다’는 말을 바꾸어 말하면, 정보보호에 대한 구성원들의 생각을 긍정적인 방향으로 바꾼다는 말이 된다. 이 말은 결국 사람의 생각을 바꾼다는 것인데, 사람의 생각을 제3자가 바꾼다는 것은 거의 불가능하다고 보아야 한다. 왜냐하면, 사람의 생각 영역은 지극히 주관적이고 개인적이며 경험적인 영역이기 때문이다. 그럼에도 불구하고 기업의 정보보안 체계를 유지하고 개선하기 위해서는 기업 구성원 즉, 사람의 생각을 긍정적인 방향으로 바꾸어야만 한다. 특히 최근에 나타나고 있는 보안 위협의 접촉면이 Human Factor로 집중되고 있고 실제로 이러한 접촉면을 통해서 공격과 피해가 나타나고 있는 점을 고려해 본다면, 정보보호에 대한 사람의 생각을 긍정적인 방향으로 바꾸어야만 하는 이유는 충분하다고 본다.