企业建立网络安全体系时应有的假设中不包括（63）。

企业在建立网络安全体系时，应该做出一些假设来全面考虑安全问题。选项中A、B关于漏洞的假设是合理的，因为系统中可能存在尚未发现的漏洞，并且已发现的漏洞中可能还有未修补的。选项C的假设认为企业内部的人是可靠的，但风险也在外部，这也是需要考虑的。然而，选项D假设外部有人企图入侵系统或已入侵系统，这并不是企业建立网络安全体系时应有的假设之一。实际上，不少信息安全问题是由内部人员或者内外人员的勾结造成的。因此，正确答案是D。