随着XXX系统信息化需求的不断增长，网络应用的不断扩展、现有的信息基础设施和信息系统安全措施逐渐暴露出了诸多问题，如原有的信息系统业务信息化程度较低，安全方面考虑较少，所以在网络和信息安全及其管理方面的基础非常薄弱：整体上没有成熟的安全体系结构的设计，管理上缺乏安全标准和制度，应用中缺乏实践经验；信息系统缺乏有效的评估与审计，外网的接入无完善的保护措施等等。