信息安全工程与运营只关注技术层面，而不考虑组织和管理方面的问题。