在法律規範尚未強制實施前，企業為何對採購資料外洩防護產品意願不高？