信息系统的安全风险只来自于技术和设计上存在不完善性。