产业层面，设备厂商、系统集成商与终端用户之间的安全责任边界模糊，厂商认为部署后的安全由用户负责，用户则依赖集成商提供保护，而集成商往往缺乏安全能力。