造成信息系統(tǒng)和信息網(wǎng)絡(luò)的不安全原因主要是有以下幾方面： (1)黑客攻擊計算機黑客是人們對那些利用所掌握的技術(shù)未經(jīng)授權(quán)而進入一個計算機信息網(wǎng)，以獲取個人利益、故意搗亂或?qū)で蟠碳槟康牡娜说目偡Q。目前，世界上有大約幾十萬個黑客網(wǎng)站，攻擊的方法和手段有幾千種。黑客可分為政治性黑客、技術(shù)性黑客和牟利性黑客3種。無論是哪一種黑客，其對信息系統(tǒng)的破壞都是不可忽視的。 (2) 軟硬件的"漏洞" 1999年，保加利亞軟件測試專家發(fā)現(xiàn)微軟瀏覽器產(chǎn)品IE存在安全漏洞，它可以使網(wǎng)絡(luò)管理人員輕而易舉地入侵訪問者的計算機文件，微軟也承認了這一缺陷。另外，發(fā)達國家對信息安全高級產(chǎn)品的封鎖也使軟硬件產(chǎn)品的漏洞變得更為明顯。 (3) 管理的欠缺管理的欠缺主要還在于缺乏安全管理的觀念，沒有從管理制度、人員和技術(shù)上建立相應的安全防范機制。 (4) 計算機商業(yè)間諜信息化浪潮使得越來越多的公司、銀行、企業(yè)等經(jīng)濟實體加入了上網(wǎng)的行列，他們把越來越多的秘密信息保存在計算機上，其中包括經(jīng)營戰(zhàn)略計劃、銷售數(shù)據(jù)甚至秘密的信件、備忘錄等等。這些信息對競爭對手來說是非常珍貴的。計算機商業(yè)間諜可以通過各種手段直接進入商家的電腦獲得這些信息。