以計(jì)算機(jī)終端為例，它面臨的風(fēng)險(xiǎn)主要包括：通過(guò)獲取賬號(hào)、光盤(pán)引導(dǎo)等方式非法登錄；通過(guò)系統(tǒng)漏洞和不安全設(shè)置入侵通過(guò)病毒和木馬入侵非法設(shè)備接入網(wǎng)絡(luò)進(jìn)行攻擊內(nèi)網(wǎng)計(jì)算機(jī)接入外網(wǎng)造成泄密；通過(guò)存儲(chǔ)介質(zhì)泄密；通過(guò)電子郵件泄密涉密文件管理無(wú)序；通過(guò)對(duì)存儲(chǔ)介質(zhì)進(jìn)行盜取、文件恢復(fù)竊密；通過(guò)網(wǎng)絡(luò)進(jìn)行監(jiān)聽(tīng)；通過(guò)電磁輻射竊密；由于意外災(zāi)害、硬件損壞等造成數(shù)據(jù)丟失等。

    以上這些問(wèn)題有的通過(guò)防病毒軟件實(shí)現(xiàn)，有的通過(guò)及時(shí)更新系統(tǒng)補(bǔ)丁、下發(fā)域策略來(lái)實(shí)現(xiàn)，有的通過(guò)防盜、防電磁輻射技術(shù)實(shí)現(xiàn)。有的通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置來(lái)實(shí)現(xiàn)，有的通過(guò)身份認(rèn)證系統(tǒng)來(lái)實(shí)現(xiàn)，有的通過(guò)主機(jī)審計(jì)系統(tǒng)來(lái)實(shí)現(xiàn)，有的則通過(guò)嚴(yán)格的管理制度和日常的檢查，監(jiān)督來(lái)實(shí)現(xiàn)。

    信息安全管理涉及到保密，信息化，密碼、保衛(wèi)，人事、業(yè)務(wù)等多個(gè)部門(mén)，應(yīng)各司其職，協(xié)同工作，不能一提起信息安全就認(rèn)為是信息化部門(mén)的事。尤其是保密部門(mén)和信息化部門(mén)的配合更為重要，因?yàn)榧夹g(shù)和管理是不可分的，哪些需要技術(shù)來(lái)解決，哪些需要管理來(lái)解決，需要共周協(xié)商，發(fā)揮不同部門(mén)的優(yōu)勢(shì)。信息化部門(mén)不能只考慮信息化應(yīng)用和建設(shè)，不考慮安全管理，保密部門(mén)也不能只管檢查、監(jiān)督，只當(dāng)“裁判員”。

    信息安全無(wú)止境，沒(méi)有絕對(duì)的安全，那么如何來(lái)平衡安全與應(yīng)用的關(guān)系就成為一個(gè)難題。如果沒(méi)有網(wǎng)絡(luò)、沒(méi)有信息化應(yīng)用，當(dāng)然可以不考慮信息安全，用得越少，問(wèn)題越少。有的業(yè)務(wù)部門(mén)出于安全考慮。計(jì)算機(jī)不聯(lián)網(wǎng)，給日常工作帶來(lái)了極大的不便，而單機(jī)的管理也存在很大的問(wèn)題。各軍工集團(tuán)花費(fèi)大量經(jīng)費(fèi)建立的廣域網(wǎng)。卻不能和各單位相連，造成巨大的浪費(fèi)。因此如何去把握兩者的平衡，就非常重要。更何況安全問(wèn)題是動(dòng)態(tài)的，新的問(wèn)題會(huì)不斷出現(xiàn)，只有積極地去面對(duì)問(wèn)題、解決闖題。才能促進(jìn)我們的水乎不斷提高，不能出了問(wèn)題就堵，這樣只能暫時(shí)解決問(wèn)題，無(wú)益于增強(qiáng)自身的能力。