信息安全是一个广泛而抽象的概念，不同领城不同方面对其概念的闽述都会有所不同。建立在网络基础之上的现代信息系统，其安全定义较为明确.那就是:保护信息系统的硬件、软件及相关数据，使之不因为偶然或行恶愈侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。在商业和经济领城，信息安全主要强调的是消减并控制风险.保持业务操作的连续性。并将风险造成的损失和影晌降低到最低程度。信息作为一种资产，是企业玻组织进行正常商务运作和管理不可或缺的资源。从最高层次来讲，信息安全关系到田家的安全:对组织机构来说.信息安全关系到正常运作和持续发展:就个人而言，信息安全是保护个人隐私和财产的必然要求。无论是个人、组织还是国家.保持关健的信息资产的安全性都是非常重要的.信息安全的任务，就是要采取挤施(技术手段及有效管理)让这些信息资产免遭威胁，或者将威胁带来的后果降到最低程度，以此维护组织的正常运作.
      总的来说.凡是涉及到保密性、完整性、可用性、可迫溯性、真实性和可靠性保护等方面的技术和理论，都是信息安全所要研究的范嘀.也是信息安全所要实现的目标。