Інформаційні загрози:

1. Людський чинник (75% всіх випадків)
2. Завантаження ПЗ, в якому можуть бути змінені установки та дані, введено "троянську" програму або вкорінено комп'ютерний вірус, що виконують несанкціоновані дії. 
3. Загроза витоку та перехоплення інформації і подальшого ознайомлення з нею сторонніх осіб
4. Радіочастотні засоби електромагнітного ураження (спричиняють ураження бази за рахунок енергетичної дії електромагнітних випромінювань радіочастотного діапазону, що може призвести до відмови в роботі ІС у відповідальних ситуаціях)

Порушник — користувач, який здійснює несанкціонований доступ до інформації

Загроза несанкціонованого доступу — подія, що кваліфікується як факт спроби порушника вчинити несанкціоновані дії стосовно будь-якої частини інформації в інформаційній системі.

Комплексна система захисту інформації (КСЗІ) – це сукупність організаційних і інженерно-технічних заходів, які спрямовані на забезпечення захисту інформації від розголошення, витоку й несанкціонованого доступу

Суб'єкти КСЗІ:

1. Замовник (організація, для якої здійснюється побудова КСЗІ)   
2. Виконавець (організація, що здійснює заходи з побудови КСЗІ),
3. Адміністрація Держспецзв’язку
4. Організатор експертизи(організація, що здійснює державну експертизу КСЗІ)
5. Підрядник (організація, що, у разі необхідності, залучається Замовником або Виконавцем для виконання деяких робіт зі створення КСЗІ)

 Об'єкт - інформація

На вирішення питань ефективного захисту інформації, як від зовнішніх, так і від внутрішніх загроз, направлено створення комплексної системи захисту інформації в автоматизованих системах підприємств, установ та організацій.

Отже, можна сказати, що потреба у створенні комплексної системи захисту інформації наразі досить актуальна, адже дає можливість організації побудувати цілісну систему інформаційної безпеки та унеможливити несанкціонований доступ сторонніх осіб до конфіденційної інформації.