参考答案：

三个方面：天灾、人祸和信息系统自身的脆弱性。

1、天灾指不可控制的自然灾害，如地震、雷击、火灾、风暴、战争、社会暴力等。天灾轻则造成业务工作混乱，重则造成系统中断甚至造成无法估量的损失。

2、人祸人祸包括“无意”人祸和“有意”人祸。

3、信息系统自身的脆弱性：

1.计算机硬件系统的故障。

2.软件的“后门”。

3.软件的漏洞。