确保一般用户阅读和明确安全政策的一种方法就是提供关于政策的培训。 该方法允许用户询问并得到具体指导,也允许机构收集需要回答的信件。一般用户也可以要求得到怎样安全完成工作的技术细节培训,包括良好的安全实践、口令管理、特权访问控制和攻击报告。