信息安全風險缺口是指信息化中信息不足產生的漏洞。這句話是正確的。
信息安全風險缺口指的是IT的發展與安全投入，安全意識和安全手段的不平衡。信息安全風險是指在信息化建設中，各類應用系統及其賴以運行的基礎網絡、處理的數據和信息，由於其可能存在的軟硬件缺陷、系統集成缺陷等。
以及信息安全管理中潛在的薄弱環節，而導致的不同程度的安全風險。為了減少他人盜用自己個人資料的可能，用戶不要委托他人或者非法中介代辦銀行卡或信用卡。同時，用戶在提交身份證復印件的時候，要在復印件上面註明用途，以防止復印件被不法分子挪作他用。
用戶不要隨意將自己的身份證、銀行卡轉借給他人使用，更不要輕易泄露自己的銀行卡卡號、密碼等信息。在設置密碼的時候，用戶要采用較為復雜的密碼，不要使用重復數字、出生年月、身份證號碼等容易被猜到的密碼。
在有人詢問自己的銀行卡卡號、密碼、身份證號碼等個人資料時，用戶要提高警惕，不要泄露自己的個人信息。即使對方打著銀行、警察等旗號，用戶也不要輕易相信對方，最好先聯系銀行或派出所，對對方的身份進行驗證。
信息安全相關風險點：
1、禁止把無線接入點連接到工作環境中（例如3G上網卡，手機wifi）。
2、禁止在辦公場所私自安裝使用調制解調器、無線網絡接收/發射裝置、上網手機以及其他可能威脅網絡系統安全的設備。
3、將外部移動存儲介質直接接入內網計算機：稅務基層單位，尤其是征收大廳、管理所直接接收納稅人移動存儲介質報送資料。