如何評價壹個企業的信息安全狀況？

我在幾家美國公司待過，雖然有安全限制，但是也有壹些信息安全意識的培訓。但是內部資料只要想用usb就可以拿出來，但是那麽多離職的人都沒見過是誰把內部資料拿出來的。2.朋友在X無法訪問他們的電腦，但是內部資料可以隨意查找，而且最牛逼的是內部論壇鼓勵他們盜取對手公司的資料上傳壹旦找到就可以獲得獎金。