目前国内企事业单位在信息安全管理方面普遍存在以下不足和缺陷：
1、无企业数据防泄密的安全意识
2、有防止商业机密泄露的意识但嫌麻烦
3、公司数据防泄漏的举措但无管理
4、高度重视企业文档安全管理
信息安全可以分为三个层面:网络的安全、系统的安全以及信息数据的安全