造成信息系統(tǒng)和信息網(wǎng)絡的不安全原因主要是有以下幾方面: (1)黑客攻擊計算機黑客是人們對那些利用所掌握的技術未經(jīng)授權而進入一個計算機信息網(wǎng),以獲取個人利益、故意搗亂或尋求刺激為目的的人的總稱。目前,世界上有大約幾十萬個黑客網(wǎng)站,攻擊的方法和手段有幾千種。黑客可分為政治性黑客、技術性黑客和牟利性黑客3種。無論是哪一種黑客,其對信息系統(tǒng)的破壞都是不可忽視的。 (2) 軟硬件的"漏洞" 1999年,保加利亞軟件測試專家發(fā)現(xiàn)微軟瀏覽器產(chǎn)品IE存在安全漏洞,它可以使網(wǎng)絡管理人員輕而易舉地入侵訪問者的計算機文件,微軟也承認了這一缺陷。另外,發(fā)達國家對信息安全高級產(chǎn)品的封鎖也使軟硬件產(chǎn)品的漏洞變得更為明顯。 (3) 管理的欠缺管理的欠缺主要還在于缺乏安全管理的觀念,沒有從管理制度、人員和技術上建立相應的安全防范機制。 (4) 計算機商業(yè)間諜信息化浪潮使得越來越多的公司、銀行、企業(yè)等經(jīng)濟實體加入了上網(wǎng)的行列,他們把越來越多的秘密信息保存在計算機上,其中包括經(jīng)營戰(zhàn)略計劃、銷售數(shù)據(jù)甚至秘密的信件、備忘錄等等。這些信息對競爭對手來說是非常珍貴的。計算機商業(yè)間諜可以通過各種手段直接進入商家的電腦獲得這些信息。