> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # 人员风险信号 > 了解人员风险信号如何将安全活动转化为一致的指标，用于分析、评分和采取行动。 **人员风险信号**是一种源自安全活动、可重复使用的指标。它描述针对某个人员所观察到的模式，例如账户锁定、已上报的网络钓鱼邮件或已完成的安全任务。 Living Security 使用信号将来自不同安全工具的记录转换为一致的形式。随后，团队可以在分析、记分卡和降低风险的工作流中使用同一个信号。 ## 信号的工作原理信号定义由几个明确的部分组成： | 组成部分 | 用途 | | - | - | | **活动** | 需要观察的一个或多个事件 | | **参与者角色** | 执行操作、接收操作或观察到操作的人员 | | **时间窗口** | 用于评估活动的滚动时间段 | | **度量** | 匹配活动的数量或比例 | | **姿势** | 观察结果的含义：风险、防护或中性 | 例如，某个信号可以统计滚动时间段内已上报的网络钓鱼邮件数量。另一个信号可以度量某人员已完成的指派培训所占的比例。 ## 信号姿势姿势说明信号所代表的含义，并不描述某个人员的重要程度。 | 姿势 | 含义 | | - | - | | **风险** | 所观察到的模式可能增加人员网络风险。 | | **防护** | 所观察到的模式可以降低风险，或增强检测与响应能力。 | | **中性** | 该模式是有用的背景信息，但未指定风险方向。 | ## 系统信号和自定义信号 * **系统信号**由 Living Security 维护，为受支持的活动提供通用定义。 * **自定义信号**允许客户根据自身的活动数据定义特定于组织的指标。并非每个信号都会计入每项评分。记分卡或模型会选择与其用途相关的信号。 ## 信号数据的来源信号可以使用来自已连接的身份、电子邮件安全、安全意识、终端、云及其他系统的活动。在评估信号之前，Living Security 会将提供商的记录映射到共享的活动词汇表。信号可以在内置集成提供数据之前就已存在。这种休眠状态使该定义能够在未来的集成或[自定义推送源](/zh-Hans/integrations/managing/setup#%E8%87%AA%E5%AE%9A%E4%B9%89%E6%8E%A8%E9%80%81%E6%BA%90)发送匹配的活动时开始生效。详细信息请参阅[信号数据源](/zh-Hans/signals/data-sources)。 ## 通用的人员风险术语对于已经过审核的观察行为，Living Security 使用稳定的术语。与供应商无关的[人员风险管理框架](https://humanriskmanagement.com/)提供了更广泛的人员网络风险词汇。产品信号与框架指标是相互独立的记录。术语可以保持一致，而不必建立一对一的映射，并且该独立框架不为任何供应商或产品背书。 ## 后续探索了解集成如何为信号提供活动数据。了解 Living Security 如何连接安全系统和员工队伍系统。了解人员风险指数如何汇总人员网络风险。了解该平台如何将数据、智能分析和行动联系起来。 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.