内部不正内部违规

在教科书中学习威胁的分类 — 人为的违规与事故

定义内部违规（内部不正）是指员工等组织内部人员滥用被授予的权限，故意带走信息或篡改数据等行为。

解说由于是用正规权限进行操作，比来自外部的攻击更难被发现。对策包括把权限限制在业务所需的范围内，以及保留操作记录（日志）并加以检查。及时停用离职人员的账户，也是防止信息被带走的办法。

类比就像受托保管金库钥匙的店员，自己把里面的东西拿走。