資訊保安面臨的威脅主要來自以下三個方面：
一、技術安全風險因素。基礎資訊網路和重要資訊系統安全防護能力不強。國家重要的資訊系統和資訊基礎網路是我們資訊保安防護的重點，是社會發展的基礎。我國的基礎網路主要包括網際網路、電信網、廣播電視網，重要的資訊系統包括鐵路、政府、銀行、證券、電力、民航、石油等關係國計民生的國家關鍵基礎設施所依賴的資訊系統。
二、人為惡意攻擊相對物理實體和硬體系統及自然災害而言，精心設計的人為攻擊威脅最大。人的因素最為複雜，思想最為活躍，不能用靜止的方法和法律、法規加以防護，這是資訊保安所面臨的最大威脅。
三、資訊保安管理薄弱面對複雜、嚴峻的資訊保安管理形勢，根據資訊保安風險的來源和層次，有針對性地採取技術、管理和法律等措施，謀求構建立體的、全面的資訊保安管理體系，已逐漸成為共識。
