参考答案：

信息安全事件的薄弱点有：软件漏洞信息，系统异常，对物理环境管理不充分，人员安全意识不足，没有清除桌面和离开计算机及时锁屏制度，缺乏口令管理，等等。