信息安全最大的威胁在于人，也指的是人为威胁，人为威胁可以分为无意识和有意识两种。

无意识的威胁是指由于管理和使用者的操作失误造成的信息泄露或破坏。

有意识的威胁是指某些组织或个人，出于各自的目的或利益直接破坏各种设备、窃取及盗用有价值的数据信息、制造及散播病毒或改变系统功能等。这种有意识的威胁是最应该引起重视的。