对信息安全认识不足，不少存放用户个人信息的数据库存在安全漏洞。
李铁军告诉记者，一般而言，通过外部互联网环境能够直接访问到内部数据，并可以把内部数据拷贝下来，属于高危漏洞。“理论上，用户数据存放在内部服务器上，并不允许外部访问。如果系统存在安全漏洞，一些人就可以通过技术手段访问到。”
在业内人士看来，系统的安全运维成本完全不亚于系统的建立成本。由于黑色产业链发展非常迅速，他们会对系统存在漏洞的薄弱环节进行攻击以获取相关数据信息，而企业安全维护则需要修护漏洞与之对抗。一位从事国内大型快递企业信息平台技术建设的人士告诉记者：“安全运维需要持续的投入，我们每年在这方面的投入都是几千万元。”
一个系统建立好之后，除了日常内容运营的维护以外，安全维护是不可分割的一部分。凡是软件系统都存在有漏洞的可能，并且需要在不断的运营当中发现存在一些普通漏洞、高危漏洞并予以修补。
“目前存在的一个问题就是管理人员的安全意识不足，一些学校、企业、事业单位认为买了一些安全软件以后安全问题就解决了，其实是需要专业的安全人员对系统进行动态维护。”李铁军说道。安全运维的金钱和人力成本都非常高。现在一些企业是自己内部有专门的安全运维人员，但多数情况下是外包给第三方公司，而这些外包公司很多在系统建设上、系统提升上未必有高深的安全方面的能力。“总体而言，目前安全运维人才非常短缺。”