(1)自然及不可抗拒因素:指地震、火災(zāi)、水災(zāi)、風(fēng)暴以及社會(huì)暴力或戰(zhàn)爭(zhēng)等,這些因素將直接地危害信息系統(tǒng)實(shí)體的安全。
(2)硬件及物理因素:指系統(tǒng)硬件及環(huán)境的安全可靠,包括機(jī)房設(shè)施、計(jì)算機(jī)主體、存儲(chǔ)系統(tǒng)、輔助設(shè)備、數(shù)據(jù)通信設(shè)施及信息存儲(chǔ)介質(zhì)的安全性。
(3)軟件因素:軟件的非法刪改、復(fù)制與竊取將使系統(tǒng)的軟件受到損失,并可能造成泄密。計(jì)算機(jī)網(wǎng)絡(luò)病毒也是以軟件為手段侵入系統(tǒng)進(jìn)行破壞的。
(4)數(shù)據(jù)因素:指數(shù)據(jù)信息在存儲(chǔ)和傳遞過程中的安全性,這是計(jì)算機(jī)犯罪的主攻核心,是必須加以安全和保密的重點(diǎn)。
(5)人為及管理因素:涉及工作人員的素質(zhì)、責(zé)任心以及嚴(yán)密的行政管理制度和法律法規(guī),以防范人為的主動(dòng)因素直接對(duì)系統(tǒng)安全所造成的威脅。