3.1.1 信息系统的弱点和面临的威胁