威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括( )。