信息安全是指对数据处理系统的技术和管理安全保护，保护计算机硬件、软件和数据不因意外或恶意原因而被破坏、更改和暴露。

信息安全主要包括以下五个方面：需要保证机密性、真实性、完整性、非授权复制和寄生系统的安全性。信息安全本身包含的范围很广，包括如何防止商业企业机密泄露，防止青少年浏览不良信息，个人信息泄露等。

信息安全面临的威胁主要来自以下三个方面：

一、技术安全风险因素

国家重要信息系统和信息基础网络是我国信息安全保护的重点，是社会发展的基础。我国基础网络主要包括互联网、电信网、广播电视网，重要信息系统包括铁路、政府、银行、证券、电力、民航、石油等关系国计民生的国家重点基础设施。虽然我们在这些领域的信息安全防护方面取得了一些成绩，但是我们的安全防护能力仍然不强。

随着企业和个人积累数据的增加，数据丢失造成的损失已经无法衡量，保密性、完整性和可用性可能会受到随意威胁。在全球化背景下，窃密与反窃密的斗争越来越激烈，尤其是在信息安全领域，安全工作面临着越来越多的新问题，也越来越复杂。信息时代，泄密途径越来越多，互联网泄密、手机泄密、电磁波泄密、移动存储介质泄密等新技术的发展，也给信息安全带来了新的挑战。

二、人为恶意攻击

与物理实体、硬件系统、自然灾害相比，精心设计的人为攻击构成的威胁最大。人的因素是最复杂、最活跃的，无法用静态的方法、法律法规来保护，是信息安全的最大威胁。人为恶意攻击可分为主动攻击和被动攻击。主动攻击的目的是篡改系统中信息的内容，通过各种方式破坏信息的有效性和完整性。被动攻击的目的是在不影响网络正常使用的情况下拦截和窃取信息。总之，主动攻击和被动攻击都给信息安全带来巨大损失。攻击者经常使用木马、黑客后门、网页脚本、垃圾邮件等。

三、信息安全管理薄弱

面对复杂严峻的信息安全管理形势，根据信息安全风险的来源和等级，采取有针对性的技术、管理和法律措施，寻求构建立体化、全方位的信息安全管理体系，已逐渐成为共识。与反恐、环保、食品安全等安全问题一样，信息安全也具有全球性、突发性和扩散性的特点。

信息和网络技术的全球性、互联性、信息资源和数据共享性使其极易受到攻击。攻击的不可预测性和危害的连锁传播性大大增强了信息安全问题带来的危害。信息安全管理已被越来越多的国家所重视。与发达国家相比，我国信息安全管理研究起步较晚，基础研究薄弱。研究的核心仅停留在信息安全法律法规的颁布、信息安全风险评估标准的制定和信息安全管理的一些实施细则上，应用性研究和前沿性研究不强。这些研究并没有从根本上改变我们管理基础薄弱，漏洞很多的现状。