192 .3.1 信息系统的脆弱性及面临的威胁