什么是信息安全
信息安全通俗的说：
有意义有价值的资料，表现形式多种多样：语音，图像，图片，流媒体，数据信息技术就是对其进行加工处理的方法。
机密性，可靠性，完整性，保护，监测，反应，恢复。 保护的过程性和周期性。
信息安全的现实需求及意义
1. 个人安全
网络钓鱼，支付的安全问题，木马。
解决方式：一个系统一级的安全防护。
2. 企业安全
企业的信息安全是一个很复杂的体系结构工程。遵循“木桶原理”。
（1） 木马/黑客/病毒
（2） 系统漏洞
（3） 犯罪取证
（4） 电子商务安全
企业要具有较强的网络安全防护能力，企业内部要有安全的完善的安全管理机制，并且要定期的巡查，并要注意电子商务安全。计算机的取证技术及痕迹跟踪技术，系统日志中的异常行为和异常现象进行查看。做到“拿不掉，看不到，赖不掉”看不到就是有加密与解密技术并不是通过明文的方式将信息储存在电脑中。
3. 国家信息安全
（1）充分研究网络攻击技术
（2）全面掌握网络防范技术
例如：强身份认证技术，基于生物特征的生物认证技术。
（3）建立健全完备的应急响应机制
攻得进，守得住，打不垮。
信息安全防护体系当今网络表现出来的特点：
接入方式多样化，联网对象广泛，安全形势严峻 安全防御阶段：
事前防御：网络隔离，访问控制，实时监测
实时监测：病毒检测，入侵监控，系统/用户行为监测 事后响应：报警、急救、取证、问责、修复、加固。
保护阶段：加密解密，身份认证，访问控制，放火墙，操作系统安全 监测阶段：入侵监测，漏洞检测。
反应阶段：电子取证，入侵追踪。
恢复阶段；数据恢复，系统恢复。
信息技术前景展望：
计算能力：量子计算，DNA 计算。
计算与应用模式:云计算（数据隔离，隐私保护），物联网（安全体系，信息控制，隐私保护）
信息对抗：信息战，电子对抗（包含内容有：信息战理论研究，新型电子对抗技术研究，新型网络对抗技术研究）
通信技术：下一代互联网，未来网络。
1.信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
2、信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。
3.信息安全面临的主要威胁来源有环境因素和人为因素，而威胁最大的并不是恶意的外部人员，恰恰是缺乏责任心或专业技能不足的内部人员，由于没有遵循规章制度和操作流程或不具备岗位技能而导致信息系统故障或被攻击。
4.信息安全涉及到物理环境、网络、主机、应用等不同的信息领域，每个领域都有其相关的风险、威胁及解决方法。信息安全是一个动态发展的过程，仅仅依赖于安全产品的堆积来应对迅速发展变化的各种攻击手段是不能持续有效的。
就是有意义的资料。
个人信息体现在：身份证、银行卡、社保卡、门禁卡内等能代表我们的身份的资料
保护信息安全就个人来讲就是保护个人隐私安全
线上：别乱进网站，填自己的个人信息等
线下：身份证、银行卡、社保卡等卡使用的时候不离眼，输密码的时候注意安全
但是，
大数据时代下，便捷的同时也有很多缺点，犯罪分子抓住漏洞就开始作案，现在小偷也玩起高科技了
最近RFID盗刷频频发生，只需靠近身边几秒钟就可以盗刷银行卡身份证等IC卡内的信息，从而盗取财产。
我朋友之前在京东上看到一款防盗刷卡片推荐给我，我觉得这个黑科技太棒了，放钱包里就可以屏蔽卡片的信号，保护自己的个人信息不被泄露！希望可以帮到你
其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
信息安全涉及的层面很多，防范的难度也有所不同，根据不同的攻击都要有相应的防范，这个防范就是对信息做保护，做到相对的安全。
信息安全不仅是程序、代码上的防范就可以了，有些安全事故往往是利用了人的特点（人有自己的主观思维）非程序性与逻辑性，公司的安全也很容易受到人为的泄露、人为过失造成损失。黑客的社会工程学就是利用了人的这一特点，对公司的资料进行攻击窃取。
