近年来,随着互联网的蓬勃发展,席卷全球的信息科技给人们的生产和生活方式带来了深刻的变革,信息产业已成为政府、企业主导推进的产业之一。与此同时,各类信息安全事件导致的业务中断、知识产权损失、数据泄露以及经济损失等,也给各级政府、企业造成了巨大损失。对此,本文基于对全球信息安全事件的分析,披露了危害信息安全主要面临外部的高级持续威胁和内部的员工安全威胁,并探讨了提高信息安全防护的对策建议。