当前信息系统面临的威胁主要是管理上的威胁和技术上的威胁。下列选项中，属于来自

管理上的威胁主要有以下四点：一是安全组织不完善：主要指组织不健全，不能有效协调信息系统各方面资源：二是来自人员的威胁：主要指组织人员安全意识薄弱、存在错误操作和蓄意破坏行为：三是政策措施不完善：政策错误、措施不当，对信息系统使用和维护起误导作用：四是规范标准不统一，信息系统各子系统采用不同的规范和标准导致信息系统不统一。病毒利用操作系统漏洞攻击信息系统属于技术上的威胁。