①对实体的威胁和攻击。指对计算机及其外部设备、网络的威胁和攻击,如各种自然灾害和人为的破坏、场地和环境因素的影响、电磁场的干扰或电磁泄露、战争和破坏、各种媒体的被盗和散失等。<br> ②对信息的威胁和攻击。包括信息泄露和信息破坏。信息泄露是指偶然或故意地获得(侦收、截获、窃取或分析破译)目标系统中的信息,特别是敏感信息,造成泄露事件。信息破坏是指由于偶然事故或认为破坏,是系统的信息被修改,删除、添加、伪造或非法复制、导致信息的正确性、完整性和可用性受到破坏。<br> ③计算机犯罪。利用计算机技术非法侵入计算机信息系统和破坏计算机信息系统的行为。<br> ④计算机病毒。通过运行一段程序来干扰或破坏系统的正常工作。