从GB/T22080和本标准来看，很多信息系统的设计未达到是安全的，通过技术手段获得的安全是有限的，宜通过适当的管理和规程给予支持。