如果信息系统出现安全漏洞，企业可以不采取措施修复，因为攻击者不一定会发现这些漏洞。