信息安全首要包含以下五方面的内容，即需确保信息的保密性、真实性、完整性、未授权复制和所寄生体系的安全性。
信息安全自身包含的规模很大，其间包含怎么防备商业企业秘要走漏、防备青少年对不良信息的阅读、个人信息的走漏等。
网络环境下的信息安全体系是确保信息安全的要害，包含计算机安全操作体系、各种安全协议、安全机制(数字签名、音讯认证、数据加密等)，直至安全体系，如UniNAC、DLP等，只需存在安全漏洞便能够要挟大局安全。
信息安满是指信息体系(包含硬件、软件、数据、人、物理环境及其根底设施)遭到维护，不受偶尔的或许歹意的原因此遭到损坏、更改、走漏，体系接连牢靠正常地运转，信息服务不中止，终究完成事务接连性。
狭义的安满是建立在以暗码论为根底的计算机安全范畴，前期我国信息安全专业一般以此为基准，辅以计算机技能、通讯网络技能与编程等方面的内容;
广义的信息安满是一门综合性学科，从传统的计算机安全到信息安全，不可是称号的改变也是对安全开展的延伸，安全不在是单纯的技能问题，而是将办理、技能、法令等问题相结合的产品。
信息安满是对信息和信息体系进行维护，避免未授权的拜访、运用、走漏、中止、修 改、损坏并以此供给保密性、完整性和可用性。 为要害财物供给秘要性、完整性和可用性（ 三元组）维护是信息安全的中心方针。 一切安全操控机制和防护办法的完成都是为了供给这些准则中的一个或多个。
秘要性（ Confidentiality）：指信息在存储、传输、运用的过程中，不会被走漏给 非授权用户或实体。
完整性（Integrity ）：指信息在存储、传输、运用的过程中，不会被非授权用户 篡改或避免授权用户对信息进行不恰当的篡改。
可用性（ Availability）：指确保授权用户或实体对信息资源的正常运用不会被异 常回绝，答应其牢靠而及时地拜访信息资源。
信息安全学科可分为狭义安全与广义安全两个层次，狭义的安满是建立在以暗码论为根底的计算机安全范畴，前期我国信息安全专业一般以此为基准，辅以计算机技能、通讯网络技能与编程等方面的内容；广义的信息安满是一门综合性学科，从传统的计算机安全到信息安全，不可是称号的改变也是对安全开展的延伸，安全再是单纯的技能问题，而是将办理、技能、法令等问题相结合的产品。本专业培育能够从事计算机、通讯、电子商务、电子政务、电子金融等范畴的信息安全高档专门人才。
信息安全首要包含以下五方面的内容，即需确保信息的保密性、真实性、完整性、未授权复制和所寄生体系的安全性。信息安全自身包含的规模很大，其间包含怎么防备商业企业秘要走漏、防备青少年对不良信息的阅读、个人信息的走漏等。网络环境下的信息安全体系是确保信息安全的要害，包含计算机安全操作体系、各种安全协议、安全机制（数字签名、音讯认证、数据加密等），直至安全体系，如UniNAC、DLP等，只需存在安全漏洞便能够要挟大局安全。信息安满是指信息体系（包含硬件、软件、数据、人、物理环境及其根底设施）遭到维护，不受偶尔的或许歹意的原因此遭到损坏、更改、走漏，体系接连牢靠正常地运转，信息服务不中止，终究完成事务接连性。
信息安全：信息体系不受偶尔的或许歹意的原因此遭到损坏、更改、走漏等，体系能够接连牢靠正常运转，信息服务不中止，终究完成事务接连性。
例如：对通讯线路中传输的信号搭线监听，或许运用通讯设备在作业过程中发生的电磁走漏截取有用信息等。
6.事务流剖析：经过对体系进行长时间监听，运用统计剖析办法对比如通讯频度、通讯的信息流向、通讯总量的改变等参数进行研究，从中发现有价值的信息和规则。
7.假充：经过诈骗通讯体系(或用户)到达不合法用户假充成为合法用户，或许特权小的用户假充成为特权大的用户的意图。
例如：进犯者经过各种进犯手法发现原本应保密，可是却又露出出来的一些体系“特性”，运用这些“特性”，进犯者能够绕过防地守卫者侵入体系的内部。
9.授权侵略（内部进犯）：被授权以某一意图运用某一体系或资源的某个人，却将此权限用于其他非授权的意图。
10.特洛伊木马：软件中含有一个察觉不出的有害的程序段，当它被执行时，会损坏用户的安全，这种应用程序称为特洛伊木马。
11.圈套门：在某个体系或某个部件中设置的“机关”，使得在特定的数据输入时，答应违背安全策略。