安全威胁可分为外部安全威胁与内部安全威胁两类。由威胁引起的损失可分为直接损失和间接损失两类。根据美国CSI/FBI的统计资料，大部分严重的经济损失来自（ ）内部安全威胁，而（ ）又占总损失的大部分。