一个信息安全事故由单个的或一系列的有害或意外信息安全事件组成,它们具有损害业务运作和威胁信息安全的极大的可能性。
威胁是指可能对资产或组织造成损害的事故的潜在原因。
恶意代码是指未经授权的情况下,在信息系统中安装,执行以达到不正当目的程序