1、缺少信息安全管理論壇，安全導向不明確，管理支持不明顯；
2、組織信息系統管理制度不夠健全；
3、缺少跨部門的信息安全協調機制；
4、員工信息安全意識薄弱，缺少防範意識，外來人員很容易直接進入生產和工作場所。