信息安全
网络安全
维护计算机系统、网络和数据安全，使其免受未经授权的访问、损坏或窃取，包括网络防火墙、入侵检测系统、加密技术、访问控制、安全策略和安全意识培训等，旨在确保企业和个人的信息资产得到保护，网络服务的可用性得到维护，以及遵守法规和标准。
数据安全
采取措施保护数据免受未经授权的访问、泄露、破坏或篡改，包括确保数据的机密性、完整性和可用性，数据安全的方法包括加密、访问控制、备份和恢复、安全审计等，旨在确保数据在存储、传输和处理过程中的安全性。
安全运营
持续监测、分析和应对信息系统和网络安全事件，以保护组织的数据、应用程序和基础设施免受威胁，包括安全事件检测与响应、威胁情报收集与分析、漏洞管理、安全意识培训等方面的工作，以确保企业对安全威胁有所准备并能够快速有效地应对。
概述
保护数据和信息系统免受未经授权访问、使用、泄露、破坏或干扰的过程和实践。它涉及采取技术、政策和管理措施来确保信息的保密性、完整性和可用性，以及防止对信息资源造成损害或泄露。信息安全的目标是通过防范恶意攻击、意外事件和技术故障，保护个人、组织和国家的重要信息资产，从而维护信任、隐私和业务连续性。
特性
保密性（Confidentiality）：确保只有授权的人或系统可以访问和阅读敏感信息，防止未经授权的信息泄露。
完整性（Integrity）：确保数据在传输或存储过程中不被篡改或损坏，保持数据的准确性和一致性。
可用性（Availability）：确保信息和系统在需要时可用，避免由于攻击、故障或其他因素导致的服务中断或不可用状态。
真实性（Authenticity）：确保数据、信息或通信的真实性和来源可信度，防止伪造、欺骗或假冒。
不可抵赖性（Non-repudiation）：确保发送方或接收方不能否认曾经发送或接收过特定的信息或数据，通常通过数字签名等技术实现。
可审查性（Accountability）：能够追溯和记录对信息资源的访问、修改和操作，以便进行审计和监控。
弹性（Resilience）：能够快速适应和恢复到信息安全事件或灾难后的正常状态，保持系统的稳定性和可靠性。
