(壹)信息安全意識薄弱
互聯網防線最薄弱的環節也是人。80%以上的成功入侵都是利用了人們的無知、麻痹和懶惰。每個人的安全意識對互聯網的安全起著決定性的作用。？由於信息化水平的差異和宣傳力度的不足，大部分人認為系統癱瘓、黑客攻擊、病毒感染等信息安全事件目前在中國甚至自己的領域都不可能發生，往往粗心大意，缺乏警惕性。大部分網絡管理員也缺乏應有的保護意識，很多網站沒有采取安全措施，這也導致了忽視信息安全的研發和信息安全人才的培養的惡性循環。
(二)中國信息安全技術發展先天不足。
主要體現在技術的脆弱性上。中國的信息基礎設施幾乎完全基於外國核心技術。計算機硬件和通信設備制造的基礎集成電路芯片主要依賴進口，甚至系統軟件和配套軟件也基本是國外產品。軟件和硬件存在大量的安全漏洞和隱患，很難發現和保證它們的安全性。因此，重要領域和高科技領域對信息化的依賴已經影響到國家安全、社會秩序和管理機制。
(三)我國信息安全體系仍處於不完善狀態。
我國對網絡信息安全技術的研究起步較晚，但作為壹門新學科和新技術研究領域，這方面的研究近年來引起了我國政府和學術界的高度重視。目前，我國對計算機網絡信息安全技術的研究大多基於網絡防禦技術。與發達國家相比，網絡攻擊技術、網絡防禦技術、網絡攻防測試與評估技術存在相當大的差距，在網絡信息安全防禦體系、大規模網絡攻擊、預警與防禦、測試與評估、無線網絡攻防等方面整體技術差距更大。