閱讀下列案例，分析其存在的安全問題，談談應采取什么操作規范才能較好地規避風險。
257萬條公民銀行個人信息被泄露2016年10月14日，某銀行支行行長出售自己的查詢賬號給中間商，中間商將賬號賣給有銀行關系的“出單渠道”團伙，再由另外一家銀行的員工進入該銀行內網系統，大肆竊取個人信息販賣獲利。最后公安局網絡安全保衛支隊破獲此案，抓獲了包括銀行管理層在內的犯罪團伙骨干分子15人。強大的防御往往是從內部被攻陷，內鬼是信息系統安全中較難防范的環節，利欲熏心的內鬼總能利用職權的便利，讓傳統的殺毒軟件、防火墻，甚至內部權限等形同虛設。