常見威脅有非授權訪問、信息泄露、破壞數據完整性，拒絕服務攻擊，惡意代碼。
信息安全的實現可以通過物理安全技術，系統安全技術，網絡安全技術，應用安全技術，數據加密技術，認證授權技術，訪問控制技術，審計跟蹤技術，防病毒技術，災難恢復和備份技術。