计算机信息系统的安全威胁主要来源于以下几个方面：
1. 人为因素：人为操作失误、误操作、恶意攻击等。例如，用户可能因为好奇、误操作或者恶意攻击而泄露敏感信息，导致系统被入侵。
2. 技术因素：计算机系统本身可能存在安全漏洞，如操作系统的漏洞、应用程序的漏洞、网络设备的漏洞等。这些漏洞可能被黑客利用，从而对系统进行攻击。
3. 物理因素：计算机设备可能受到物理破坏，如硬件损坏、设备被盗等。这些情况可能导致系统无法正常运行，从而影响信息安全。
4. 社会工程学攻击：通过欺骗、诱导等方式，使目标产生信任，从而获取敏感信息。例如，钓鱼邮件、虚假网站等。
5. 网络攻击：通过网络攻击，如DDoS攻击、ARP欺骗等，对计算机信息系统进行攻击。这些攻击可能导致系统瘫痪，甚至数据丢失。
6. 恶意软件：恶意软件是指具有破坏性或恶意行为的软件，如病毒、木马、蠕虫等。这些软件可能会破坏系统文件，窃取敏感信息，甚至远程控制计算机。
7. 供应链攻击：攻击者可能通过供应链攻击，从外部获取敏感信息，如数据库密码、API密钥等。这些信息一旦泄露，可能导致整个系统的安全问题。
8. 内部威胁：企业内部员工可能因为个人利益，如盗窃公司机密、滥用权限等，对系统造成威胁。
9. 法律和政策风险：法律法规的变化可能对信息系统的安全产生影响，如数据保护法规的加强可能导致企业需要投入更多的资源来满足合规要求。
10. 自然灾害和意外事故：地震、洪水、火灾等自然灾害以及电力故障、设备故障等意外事故可能导致计算机信息系统受损，从而影响信息安全。
为了应对这些安全威胁，企业和组织需要采取一系列措施，包括加强人员培训、定期进行安全审计、使用防火墙、入侵检测系统、加密技术等。同时，还需要关注法律法规的变化，确保信息系统的安全符合最新的要求。
