відсутність єдиного підходу до визначення системи інформаційної безпеки на доктринальному і нормативному рівнях

зведення всієї інформаційної безпеки лише до кіберзахисту

наявність єдиного усталеного законодавчого визначення всіх її елементів

повна відсутність інформаційних загроз