目标（可能受到攻击的一个安全方面），作用者（进行威胁的人或机构），事件（构成威胁的行为类型）。

为了确保机构信息的安全性而制定的机制，它包括物理控制，计算机访问控制和文件加密。

无需受害者的帮助而自行从一个系统蔓延到另一个系统的程序。它们修改目标系统并自行扩散，进而对网络上的其他系统实施攻击。