多项选择题

A.自然灾害及环境威胁
B.信息系统自身脆弱性
C.系统设置或操作不当
D.恶意程序和网络攻击等