1.资产管理失控
网络中随意增减调换终端用户，肆意组装拆卸各个终端硬件配备，随意更换操作系统，胡乱安装卸载各类应用软件，无节制使用各种外设。
2.网络资源滥用
滥用IP地址，滥用流量，甚至在工作时间聊天、游戏、赌博、疯狂下载、登录色情反动网站等行为影响工作效率，影响网络正常使用。
3.FTP权限管理
FTP权限应由专业人员管理，并且只能在公司使用。不要图一时方便，就供多个成员随时使用。甚至在家里、外出在公共场所使用FTP，都会带来安全隐患。
4.外部非法接入
移动设备和新增设备未经过安全检查和处理违规接入或者入侵内部网络，带来病毒传播、黑客入侵等不安全因素。
5.内部非法外联
内部网络用户通过调制解调器、双网卡、无线网卡等设备进行在线违规拨号上网、违规离线上网等，或违反规定将专网专用计算机带出网络进入到其他网络。
6.补丁管理混乱
终端用户不了解系统补丁状态，不及时打补丁，也没有办法统一进行补丁的下载、分析、测试和分发，从而为蠕虫与黑客入侵保留了通道。
7.服务器疏于管理
网站服务器的基本安全配置有没有做全，各种更新有没有及时做起来，服务器有没有设置共享文件，是否及时关闭了不必要的功能和服务，安全软件到期有没有及时配备等。
8.网站程序漏洞
很多网站整体或部分采用了一些网上知名的博客系统、CMS系统、BBS/SNS系统等，这些程序由于使用者甚多，而成为黑客们重点研究的对象，装好系统后应及时修改后台登录地址及相关管理员账号，有新的升级时要及时处理，防止“该网站存在风险，可能有病毒”的情况发生。
9.网站内容违法
犯罪分子无孔不入，手段越来越先进，互联网也是他们的新战场，对于一些开放会员注册、发布信息的频道，一定要做好关键词监控、人事审核等措施。
10.网站未及时备案
常常畅游互联网，会发现不乏一些影响力很大的网站，有时打开也会出现“你的网站因没有备案被关闭”的情况，原因就是疏忽大意，千万不要让这样的低级错误发生在自己的网站上。另外，一些从事网上购物类的网站，都要做经营性备案。
