信息化进程在加快，信息化的覆盖面在扩大，信息安全问题也随之日益增多和复杂，其造成的影响和后果也会不断扩大和更趋严重。ISO27000认证咨询（http://www.cw-sz.com/）网络信息系统是一个复杂的计算机系统，它在物理上，操作上和管理上的种种漏洞导致系统安全十分脆弱。而ISO27000认证咨询网信息又主要依托网络信息系统，这给信息安全带来新的问题和挑战。
ISO27000认证咨询网信息安全面临的威胁主要来自以下三个方面：
一 技术安全风险因素
1基础信息网络和重要信息系统安全防护能力不强。
     国家重要的ISO27000认证咨询网信息系统和信息基础网络是我们信息安全防护的重点，是社会发展的基础。我国的基础网络主要包括互联网，电信网，广播 电视网，重要的信息系统包括铁路，政府，银行，证券，电力，民航，石油等关系国计民生的国家关键设施所依赖的信息系统。虽然我们在这些领域的信息安全防护工作取得了一定的成绩，但是安全防护能力仍然不强。
2失泄密隐患严重
     随着企业及个人数据计量的增加，数据丢失所造成的损失已经无法计量，机密性，完整性和可用性均可能随意受到威胁。在当今全球一体化的大背景下，窃密和反窃密的斗争愈演愈烈，特别在信息安全领域，保密工作面临新的问题越来越多，越来越复杂。信息时代泄密途径日益增多，比如手机，互联网等也给信息安全带来新的挑战。
二 人为恶意攻击
     相对物理实体和硬件系统及自然灾害而言，精心设计的人为攻击威胁最大。人的因素最为复杂，思想最为活跃。不能用静止的方法和法律法规加以防护，这是信息安全多面临的最大的威胁。
三信息安全管理薄弱