造成信息安全問題的因素很多，技術故障、駭客攻擊、病毒、漏洞等因素都可以造成信息系統安全問題。從根源來說，信息安全問題可以歸因于內因和外因。

1)信息安全問題的內因

內因方面主要是信息系統復雜性導致漏洞的存在不可避免，換句話說，漏洞是一種客觀存在。這些復雜性包括過程復雜性，結構復雜和應用復雜等方面。

2)信息安全問題的外因

外因主要包括環境因素和人為因素。從自然環境的角度看，雷擊、地震、火災、洪水等自然災害和極端天氣也容易引發信息安全問題；從人為因素來看，有駭客、犯罪團伙、恐怖分子等多種，我們可以分為個人層面威脅、組織層面威脅和國家層面威脅三個層面，從所掌握的資源來看和具備的能力，這三個層面依次遞增。