造成信息系统和信息网络的不安全原因主要是有以下几方面： (1)黑客攻击计算机黑客是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网，以获取个人利益、故意捣乱或寻求刺激为目的的人的总称。目前，世界上有大约几十万个黑客网站，攻击的方法和手段有几千种。黑客可分为政治性黑客、技术性黑客和牟利性黑客3种。无论是哪一种黑客，其对信息系统的破坏都是不可忽视的。 (2) 软硬件的"漏洞" 1999年，保加利亚软件测试专家发现微软浏览器产品IE存在安全漏洞，它可以使网络管理人员轻而易举地入侵访问者的计算机文件，微软也承认了这一缺陷。另外，发达国家对信息安全高级产品的封锁也使软硬件产品的漏洞变得更为明显。 (3) 管理的欠缺管理的欠缺主要还在于缺乏安全管理的观念，没有从管理制度、人员和技术上建立相应的安全防范机制。 (4) 计算机商业间谍信息化浪潮使得越来越多的公司、银行、企业等经济实体加入了上网的行列，他们把越来越多的秘密信息保存在计算机上，其中包括经营战略计划、销售数据甚至秘密的信件、备忘录等等。这些信息对竞争对手来说是非常珍贵的。计算机商业间谍可以通过各种手段直接进入商家的电脑获得这些信息。