信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
中国企业在信息安全方面始终保持着良好记录。华为早就坦坦荡荡地向世界公开宣布，愿意签署无后门协议，也愿意在任何国家建立网络安全评估中心，接受外方检测。
什么是信息安全
信息安全保护等级共分为5级，等级越高。意味着安全保护能力越强。
信息安全通俗的说：
有意义有价值的资料，表现形式多种多样：语音，图像，图片，流媒体，数据信息技术就是对其进行加工处理的方法。
机密性，可靠性，完整性，保护，监测，反应，恢复。 保护的过程性和周期性。
信息安全的现实需求及意义
1、 个人安全
网络钓鱼，支付的安全问题，木马。
解决方式：一个系统一级的安全防护。
2、 企业安全
企业的信息安全是一个很复杂的体系结构工程。遵循“木桶原理”。
（1） 木马/黑客/病毒
（2） 系统漏洞
（3） 犯罪取证
（4） 电子商务安全
企业要具有较强的网络安全防护能力，企业内部要有安全的完善的安全管理机制，并且要定期的巡查，并要注意电子商务安全。计算机的取证技术及痕迹跟踪技术，系统日志中的异常行为和异常现象进行查看。做到“拿不掉，看不到，赖不掉”看不到就是，有加密与解密技术并不是通过明文的方式将信息储存在电脑中。
