依据我国相关法律的规定，国家对密码实行分类管理，密码分为密码分为核心密码、普通密码和商用密码，核心密码保护信息的最高密级为绝密级。
《中华人民共和国密码法》
第六条 国家对密码实行分类管理。
密码分为核心密码、普通密码和商用密码。
第七条 核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。
核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
第八条 商用密码用于保护不属于国家秘密的信息。
公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
1、行业监管不力，部分工作人员谋私利 在信息高度发达的现代社会，一个人不可能与世隔绝，人们频繁地与外界交往，造成某些个人信息时刻处于被泄露的状态。汽车销售商、房产中介、医院等行业及其从业人员往往有机会接触到大量的公民个人信息，这些行业虽均有系统内部出台的关于个人信息的保护意见和规定，但由于部分从业人员法律意识不强，且内部执行不到位等情况，部分工作人员谋取私利，造成这些行业成为个人信息泄露的“重灾区”。
2、缺少强有力的法律保护 根据罪刑法定的原则，只有非法泄露和贩卖信息的，才有判刑入罪之虞，最近几年已 经有类似案例。但对于疏于管理而导致员工泄露信息的，还没有有效的法律制约。比如对责任人的处罚，以及对受害人的赔偿等等，这也成为这种信息泄露现象屡禁不止且愈演愈烈的原因之一。
3、个人的信息保护意识不强 其中因素很多：
(1)无法确定哪些机构泄露了客户的信息。
(2)中国人的潜意识里不愿意轻易述诸法律。
(3)中国人目前普遍自我保护意识不够。