信息安全保护是指系统的硬件、软件及其信息受到保护，并持续正常地运行和服务。
信息安全的实质：
是保护信息系统和信息资源免受各种威胁、干扰和破坏，即保证信息的安全性。
主要目标：
是防止信息被非授权泄露、更改、破坏或被非法的系统辨识与控制，确保信息的保密性、完整性、可用性、可控性和可审查性（信息安全5大特征(方面)）。
国际标准化组织（ISO）对于信息安全给出的定义是：
为数据处理系统建立和采取的技术及管理保护，保护计算机硬件、软件、数据不因偶然及恶意的原因而遭到破坏、更改和泄漏。
