信息安全最关键最薄弱的环节是什么

信息安全领域最薄弱的环节是人，也指的是人为威胁，人为威胁可以分为无意识和有意识两种。无意识的威胁是指由于管理和使用者的操作失误造成的信息泄露或破坏。有意识的威胁是指某些组织或个人，出于各自的目的或利益直接破坏各种设备、窃取及盗用有价值的数据信息、制造及散播病毒或改变系统功能等。这种有意识的威胁是最应该引起重视的。

信息安全其他威胁还有以下这些：

• 内部泄密

  内部泄密指由于不严谨的企业内部管理，导致内部信息被企业内部人员有意或无意泄露，它是企业数据外泄的最主要原因。互联网已成为企业信息泄露的巨大威胁。在利益的驱动下，员工点击鼠标，复制数据，通过E-mail即可将信息传出。

• 网络窃听

  网络监听工具可以监视和截获网络状态、数据流程以及网络上信息传输。如果黑客获取超级用户权限，登录主机，即可监控网络设备并截获数据。网络窃听指非法用户在未经授权的情况下，通过Sniffer等窃听软件，侦听网络传输信道或服务器、路由器等关键网络设备，通过窃听数据的方法来获得敏感信息。

• 病毒感染

  计算机病毒是一组计算机指令或者程序代码，它通过自我复制对计算机的功能和数据进行破坏，影响计算机的正常运转甚至导致计算机系统瘫痪。计算机病毒因其破坏性而对计算机系统产生巨大威胁。

• 黑客攻击

  黑客攻击是通过一定的技术手段进入内部网络，通过扫描系统漏洞，利用系统中安全防护的薄弱环节或系统缺陷，攻击目标主机或窃取其中存储的敏感信息。网络监听、拒绝服务、密码破解、后门程序、信息炸弹等都是黑客常用的攻击方式。

• 非授权访问

  非授权访问指未经系统授权就使用网络或计算机资源，通过各种手段规避系统的访问控制机制，越权对网络设备及资源进行的访问。假冒、身份攻击和非法用户进入网络系统进行非法操作等，这些都是非授权访问的几种常见手段。

• 信息丢失

  病毒感染或者黑客攻击都会导致文件被删除和数据被破坏，从而造成关键信息丢失。信息数据面临的安全威胁来自多个方面。通过对信息数据安全威胁的分析可以知道，造成信息数据丢失的原因主要有软件系统故障（操作系统故障、应用系统故障）、硬件故障、误操作、病毒、黑客、计算机犯罪、自然灾害等。