> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # 人員風險指數（HRI） > 了解人員風險指數如何協助團隊理解、排定優先順序並降低人員網路風險。人員風險指數（HRI）協助資安團隊理解人員網路風險並排定處理的優先順序。它將相關資料整合為單一一致的檢視，讓團隊能夠判斷在哪些方面採取行動最具價值。 HRI 採用 0–1000 的量表。數值越高，代表警覺性越強，且所衡量的人員網路風險越低。 ## HRI 顯示的內容 HRI 彙總三個相關面向的風險： * **行為** — 可能提高或降低風險的行動，例如訓練參與度、網路釣魚回應，以及資料處理活動 * **威脅** — 影響個人或群體的資安威脅與可疑活動 * **身份** — 可能改變風險暴露程度的存取、驗證與權限因素平台會運用來自已連接資料來源的訊號來形成這些檢視。可用的輸入資料取決於組織所連接的系統，以及這些系統所回報的資料。 HRI 是輔助決策的工具。請搭配業務情境與資安專業知識使用。它不能取代調查，也不能作為人事決定的依據。 ## HRI 的運作方式已連接的系統提供有關資安行為、威脅、訓練與身份的活動資料。平台會將來源活動對應至已定義的訊號。即使有多個資料來源可提供相同的基礎活動，訊號仍具有固定不變的含義。平台會考量各來源資料之間的差異，讓團隊能以一致的形式檢視相關證據。 HRI 會將可用的證據整合為整體檢視與輔助組成項目。趨勢會顯示所衡量的風險是在改善、惡化或維持穩定。 ## 團隊如何使用 HRI ### 排定行動的優先順序搭配訊號詳細資料使用 HRI，找出適合採取針對性行動的人員或群體。在啟動手冊或其他應對措施之前，請先檢視佐證的證據。 ### 比較群體檢視各部門、地點或其他群組，以找出模式。僅在群體的情境與可用資料適合比較時，才進行群體之間的比較。 ### 衡量進展追蹤一段時間內的變化方向，以了解計畫是否正在降低所衡量的風險。已連接資料或員工涵蓋範圍的變動也可能影響結果，因此請將這些變動與趨勢一併檢視。 ### 回報計畫成果使用組織與群組檢視，向計畫利害關係人說明優先事項、行動與進展。請運用佐證的訊號為變化提供背景說明。 ## 謹慎解讀 HRI * 檢視分數或趨勢背後的訊號。 * 確認預期的資料來源已連接並正在回報。 * 考量該人員的角色、存取權限及工作情境。 * 在適當的期間內比較性質相近的群體。 * 請勿將單一事件或單一分數視為完整的風險評估。 ## 常見問題 HRI 會隨著平台處理來自已連接來源的相關資料而變動。時間點取決於資料來源、其回報排程，以及可用的活動資料。新的訊號、既有活動的變化，或資料涵蓋範圍的變動，都可能影響 HRI。請檢視佐證的訊號歷程記錄，並確認預期的資料來源正在回報。並不存在適用於所有組織的通用目標。請設定符合貴組織風險容忍度、資料涵蓋範圍、員工情況及計畫目標的目標。請以穩定的基準線與已記錄的計畫成果來衡量進展。直接比較可能產生誤導，因為各組織的員工組成、風險容忍度、資料來源及計畫設計可能各不相同。衡量變化時，請使用一致的內部基準線與可比較的群組。 ## 相關資源了解平台如何將來源活動轉換為已定義的訊號。檢視常用的平台術語。了解平台如何支援人員風險管理計畫。申請存取資安與合規證據。 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.