计算机信息系统自身存在的脆弱性
信息系统的复杂性
各种自然灾害
人为操作失误或错误
主要包括三方面:一是计算机信息系统自身存在的脆弱性问题;二是各种自然灾害;三是人为操作失误或错误及各种计算机犯罪行为。