单位在防范信息泄露方面缺乏有效机制，对内部人员缺乏监督、制约，而单位长期不知情，直至发生大规模泄露严重后果.