Là những nhân tố chủ quan hoặc khách quan có khả năng ảnh hưởng tới trạng thái an toàn thông tin mạng.(Theo khoản 8 Điều 3 Luật an toàn thông tin mạng 2015)