信息安全強調(diào)信息(數(shù)據(jù)）本身的安全屬性，主要包括數(shù)據(jù)的私密性、完整性、可用性。
私密性：信息不被未授權者知曉。
完整性：信息是正確的、真實的、未被篡改、完整無缺的。
可用性：信息可以隨時正常使用。
信息必須依賴其存儲、傳輸、處理及應用的載體而存在，針對信息系統(tǒng)，安全可以劃分為四個層次：設備安全、數(shù)據(jù)安全、內(nèi)容安全、行為安全。其中數(shù)據(jù)安全是傳統(tǒng)的信息安全。
信息安全與網(wǎng)絡安全是包含與被包含的關系。
信息安全技術包括：硬件系統(tǒng)安全技術、操作系統(tǒng)安全技術、軟件安全技術、網(wǎng)絡安全技術、密碼技術、惡意軟件防治技術、信息隱藏技術、信息設備可靠性技術等。其中硬件系統(tǒng)安全和操作系統(tǒng)安全是信息系統(tǒng)安全的基礎，密碼和網(wǎng)絡安全等是關鍵技術。
網(wǎng)絡安全技術：主要包括防火墻、VPN、IDS、防病毒、身份認證、數(shù)據(jù)加密、安全審計、網(wǎng)絡隔離等。
網(wǎng)絡安全等級保護
等級保護1.0標準體系
2007年，《信息安全等級保護管理辦法》（公通字[2007]43號）文件的正式發(fā)布。將信息系統(tǒng)的安全保護等級分為以下五級：
第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。
第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。
第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。
第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。
等級保護2.0標準體系
2017年，《中華人民共和國網(wǎng)絡安全法》正式實施，網(wǎng)絡安全法明確“國家實行網(wǎng)絡安全等級保護制度?！?/p>
