从危害程度可以把信息系统风险分为高危害型风险、（）和低危害型风险。从隶属关系，可以把信息系统风险分为技术性风险、（）和环境性风险几个类型。