內部威脅包括內部人惡意破壞、內外勾結、管理者濫用權力、高管操作不當、安全意識薄弱、內部管理疏忽、軟硬件缺陷以及雷電、火災、洪水、地震等自然災害帶來的威脅。
信息內容安全威脅包括淫穢、色情、賭博、有害信息、垃圾郵件等威脅。
信息網絡本身的脆弱性造成的威脅包括信息在輸入、處理、傳輸、存儲和輸出過程中容易被篡改、偽造、銷毀、竊取和泄露等不安全因素；信息網絡本身的操作系統、數據庫和通信協議存在安全漏洞、隱藏通道和後門等不安全因素。
其他威脅包括，例如，磁盤上高密度存儲的損壞導致的大量信息的丟失，存儲介質中殘留信息的泄漏，以及計算機設備工作時產生的輻射電磁波導致的信息泄漏。