1.恶意用户通过非法手段获得资源访问权。例如，非法获取他人的信息。
2.恶意破坏系统资源或系统的正常运行。例如，计算机病毒等。
3.系统管理员的误操作造成对信息资源的错误处理或系统的非正常运行。例如，系统管理员无意中停止了系统的某个正常服务。
4.多用户操作系统对各个用户程序在执行过程中产生的相互影响和干扰的管理不到位。
5.操作系统自身的脆弱性和漏洞。如缓冲区溢出问题。
