信息安全标准和认证体系在制定后可能无法跟上快速发展的技术，因此存在一定的局限性。