信息系統安全包括:
(1)物理安全。物理安全主要包括環境安全、設備安全和媒體安全。在處理秘密信息的系統的中心機房，應采取有效的技術防範措施。重要系統還應配備安全人員進行區域保護。
(2)操作安全。運行安全主要包括備份與恢復、病毒檢測與清除和電磁兼容。對涉密系統的主要設備、軟件、數據、電源等進行備份，並能在短時間內恢復系統。應使用經國家相關主管部門批準的防病毒和殺毒軟件進行及時檢測和殺毒，包括服務器和客戶端的病毒和殺毒軟件。
(3)信息安全。確保信息的機密性、完整性、可用性和不可否認性是信息安全的核心任務。
(4)安全保密管理。涉密計算機信息系統的安全保密管理包括各級管理機構、管理制度和管理技術三個方面。建立完善的安全管理組織，設立安全管理人員，建立嚴格的安全管理制度，運用先進的安全管理技術對整個涉密計算機信息系統進行管理。
信息安全本身涵蓋的範圍很廣，包括如何防止商業企業機密泄露，防止青少年瀏覽不良信息，泄露個人信息。
網絡環境中的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等)。)，直到UniNAC、DLP等安全漏洞可能威脅全球安全。
信息安全是指信息系統(包括硬件、軟件、數據、人員、物理環境及其基礎設施)受到保護，不被意外或惡意的原因破壞、更改或泄露，系統能夠連續可靠地運行。信息服務不會中斷，最終實現業務連續性。
信息安全規則可以分為兩個層次:狹義安全和廣義安全。狹義的安全是基於加密的計算機安全領域。國內早期的信息安全專業通常以此為基準，輔以計算機技術和通信網絡技術。與編程相關的內容；廣義信息安全是壹門綜合性學科。從傳統的計算機安全到信息安全，不僅改名是安全發展的延伸，安全也不是單純的技術問題，而是管理、技術和法律問題的結合。
本專業培養能從事計算機、通信、電子商務、電子政務、電子金融的高級信息安全專業人才。
信息安全主要涉及三個方面:信息傳輸的安全、信息存儲的安全和網絡傳輸信息內容的審核。認證認證是在網絡中驗證主題的過程。通常有三種方法來驗證主體的身份。壹類是主體知道的秘密，比如密碼、密鑰等；二是主體攜帶的物品，如智能卡、令牌卡等；第三種只是主題特有的功能或能力，比如指紋、語音、視網膜或簽名。等等。
計算機網絡信息安全的防護措施
1，使用防火墻技術是解決網絡安全問題的主要手段。計算機網絡中使用的防火墻手段是通過邏輯手段將內部網絡與外部網絡隔離開來。在保護網絡內部信息安全的同時，他還組織了外部訪問者的非法入侵，這是壹種加強內網與外網連接的技術。防火墻通過過濾、掃描和屏蔽通過其網絡傳輸的各種數據，從物理上保證計算機網絡的信息安全。
2.訪問數據的入侵檢測是繼數據加密、防火墻等傳統安全措施之後的新壹代網絡信息安全措施。入侵檢測從計算機網絡中的關鍵節點收集信息，並對其進行分析和解碼，過濾掉是否存在威脅計算機網絡信息安全的因素。壹旦檢測到威脅，就會同時做出相應的處理。根據檢測方法的不同，可以分為錯誤檢測系統、異常檢測系統和混合入侵檢測系統。
3.網絡信息加密技術是壹種非常重要的技術手段和有效措施。通過加密傳輸的信息，在網絡中傳輸的信息被有效地保護免受惡意竊取或篡改。這樣，即使攻擊者截獲了信息，也無法知道信息的內容。這種方法可以使壹些機密數據只對那些有訪問權限的人可用。
4.控制訪問權限也是計算機網絡信息安全的重要保護措施之壹。這種方法是基於身份認證的。當非法訪問者試圖從系統中竊取數據時，他們會被訪問權限阻止。訪問控制技能保證用戶可以正常獲取網絡上的信息資源，也可以防止非法入侵，保證安全。訪問控制的內容包括:用戶識別和認證、訪問控制和審計跟蹤。