ISO27000信息安全风险的内外因素都有哪些？

ISO27000安全风险的外部因素就有恶意代码、服务器瘫痪、黑客影响等等，内部原因主要就是技术和管理的欠缺等，下面就由小编来为大家详细介绍一下其内外部的影响因素。

一、ISO27000信息安全风险形成的外因

伴随着计算机网络通信技术的快速发展，来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和其痈等攻击技术和人员的威胁成为组织ISO27000信息安全风险生成的潜在的外在原因。

比如:

①故意制造出来的恶意代码，是用于入侵计算机或是在访问计算后造成巨大破坏的计算机程序，它利用木马、后门、病毒、蠕虫、逻辑炸弹(logic bomb）等攻击目标用户，破坏和窃取目标机密或敏感信息;

②拒绝服务攻击，通过向目标服务器发送大量邮件、连接信息，以堵塞合法通路，造成服务器瘫痪和组织业务的中断;

内部不满员工，出于对组织的不满、或受雇于其它间谍或情报组织窃取组织敏感或机密信息，以达到发泄私愤或换取金钱的目的;

④非法用户如黑客、非法闯入者、脚本小子、间谍、网络恐怖分子、员工、顾问或合作商，利用物理环境和系统安全弱点或漏洞，非法或越权入侵组织计算机系统，窃取、删除有用数据或者破坏计算机系统，使其瘫痪;

⑤恶意人员，利用电话、公开信息、虚假身份等社交工程来欺腩、说服目标用户，使之泄露访问用户名和密码，它不需要技术、技能和能力来入侵系统，依靠谎言、他人的轻信和疏忽达到目的;

⑥窃听和欺骗，利用嗅探器(sniffer）监视网络上传输的数据;利用中间人(TCP劫持)，强行占用一个网络连接对话，然后读取或是修改网络对话传输的数据;

⑦其它的如制造商在其软件和硬件中安置“陷井”或“后门”﹔攻击者在产品运输过程中，在产品中嵌入监听设备或软件，以期在未来收集所需信息等等。这些不断出现和动态变化的威胁是造成信息安全风险发生的外在动力。

(8）从威胁后果，可分为非授权泄露、修改、拒绝服务和冲突、欺诈和仿冒。