企业安全防护隐患，主要可以总结为三点：

1、企业缺少信息安全管理制度，企业的信息安全是一个比较新的领域，目前为止缺少很多完善的法规，很多的安全技术并没有成熟和标准化，导致无从制定合理的安全策略并确保此策略能被有效执行。企业的信息系统安全问题是一个系统工程，涉及到了很多的方方面面。同时不断有新的技术会被研发出来，所以对于企业信息的安全管理一定要同步，不断地制定计划，不断地调整策略；

2、企业的员工缺少信息管理的责任心，现在很多企业内的员工对于信息安全的意识并不是十分的全面，常常在有意无意之间泄漏了企业的数据信息，这也就是因为即使企业的网络没有漏洞，也会出现数据泄漏的原因。对于来自企业信息内部信息泄密的安全问题，一直是整个信息安全保障体系的难点和弱点所在；

3、缺乏信息安全技术，有很多的企业在进行企业数据安全防护时，对于网络的认知有限，在硬件和软件设计过程中，难免留下技术缺陷，由此可造成企业信息安全的隐患，现在黑客的攻击并不是为了破坏底层系统，而是为了入侵应用，窃取数据，带有明显的商业目的，许多黑客就是通过计算机操作系统的漏洞和后门程序进入企业信息系统。