安全风险管理的第三部分要素分别是资产、威胁和漏洞。漏洞的存在会导致风险，而威胁主体利用漏洞产生风险。网络攻击主要是利用系统的漏洞。由于网络管理对象本身的脆弱性，威胁是可能的，这种威胁产生了不同的影响，形成了风险。1.资产网信息安全管理对象是企事业单位直接赋予价值并需要保护的资产。其存在形式包括有形和无形，如网络设备硬件和软件文档是有形的，而服务质量和网络带宽是无形的。
一旦漏洞受到威胁并被成功利用，就可能对资产造成损害。漏洞可能存在于物理环境、组织、流程、人员、管理、配置、硬件、软件和信息中。脆弱性与资产密切相关，是其固有属性。客观存在是绝对的，但是漏洞的存在并不一定会导致安全事件。如果不被相应的威胁所利用，简单的漏洞本身不会对资产造成损害。3.威胁可能导致资产或组织负面结果的事件的潜在来源。
6、信息化社会发展的三 要素1。硬件在社会发展、科技进步的今天，计算机作为信息载体，越来越显示出其举足轻重的地位。当今社会已经进入信息社会，知识经济将成为新世纪的主导产业。随着计算机的逐步普及和使用，计算机在科研、生产、商业、服务等诸多方面创造了提高效率的途径，为企业管理水平和工作效率的有效提高注入了新的活力，成为企业经营管理不可或缺的必需品。
优化企业管理体系，提高效率，增强企业免疫力，增强执行力和市场趋势预测能力等诸多方面。要想通过计算机高效快捷地处理企业生产经营管理过程中的各种信息，各业务部门和单位都能方便快捷地查询各种资料和信息，就必须选择适合企业的软件。如果没有软件，只有硬件，那么电脑就成了“漂亮的摆设”和“空花瓶”，不能给企业带来实质性的帮助。因此，在经济高速发展的今天，企业选择适合自己的软件是非常重要的。
不是门禁III 信息安全的是安检设备。访问控制技术作为重要的计算机安全防护技术之一，在互联网安全发展的早期和现在都得到了广泛的应用，所谓访问控制，就是通过某种手段授予或限制访问能力，从而有效地控制重要资源的访问，防止黑客的入侵或合法用户操作不慎造成的损害。访问控制可以分为两个层次:物理访问控制和逻辑访问控制，物理访问控制是指满足规定标准的用户、设备、门和安全环境的要求。逻辑访问控制是通过网络、权限等多种级别实现的，主要功能:防止黑客进入受保护的网络资源。防止合法用户无意操作和未经授权访问受保护的网络资源，授权允许合法用户访问受保护的网络资源。访问控制III 要素: Subject:是指发起者，但不一定是执行者，提出具体请求访问资源，对象:指被访问资源(如信息、资源、对象等)的实体。)，而一切可以被操纵的东西都可以是一个对象，甚至一个对象可以包含另一个对象，控制策略:属性集是主体对客体的一组相关访问规则，是一种授权行为，也是某些操作的默认行为。7、信息素养三 要素
信息素养包括文化素养、信息意识和信息技能，信息素养是指人们利用网络和各种软件工具，通过识别、搜索、评价、组织和有效地生产、使用和交换信息，解决实际问题或创造信息的能力。信息素养侧重于内容、传播和分析，包括信息检索和评价，涉及范围更广，它是理解、收集、评价和使用信息的知识结构，需要熟练的信息技术、完善的调查方法、鉴别和推理来完成。
