可能导致对系统或组织危害的不希望事故潜在起因。 威胁可以通过威胁主体、资源、动机、途径等多种属性来描述。引起风险的外因 造成威胁的因素 人为因素和环境因素。 根据威胁的动机, 人为因素又可分为恶意和非恶意两种。 环境因素包括自然界不可抗的因素和其它物理因素。