信息系统安全管理主要风险有哪些？

信息系统安全管理主要风险如下：(1) 硬件设备分布物理范围广，设备种类繁多，安全管理难度大，可能导 致设备生命周期短。(2) 业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段。 少数员工可能恶意或非恶意滥用系统资源，造成系统运行效率降低。(3) 对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信 息泄露。(4) 对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪。(5) 缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪。