信息安全问题产生的内部原因是信息系统的复杂性，包括过程复杂性、结构复杂性和应用复杂性等。造成信息安全问题的因素有很多，如技术故障、骇客攻击、病毒、漏洞等因素都可以造成信息系统安全问题。换句话说，漏洞是一种客观存在。这些复杂性包括过程复杂性，结构复杂和应用复杂等方面。