信息安全的威胁主要来自于技术和管理两个方面