信息安全在计算机安全领域占据了核心地位，它涵盖了对软件和数据的保护。软件安全涉及保护系统免受未经授权的访问或修改，确保软件的完整性和可用性。数据安全则关注于对数据的保护，防止数据丢失、被篡改或泄露。
信息安全的价值在于确保信息系统的完整性，这包括硬件、软件、数据、人员、物理环境及其基础设施，这些都应该得到保护，以防意外或恶意行为导致破坏、更改、泄露，并确保系统能够持续可靠地运行。信息服务应保持连续性，以实现业务连续性。
信息安全的关键方面包括信息传输的安全性、信息存储的安全性以及网络传输中信息内容的审计。这些方面共同作用，确保信息在传输和存储过程中的保密性、完整性和可用性。
身份验证是网络安全中的一个重要环节，它涉及验证网络中主体的身份。常见的身份验证方法包括：主体所知的秘密（如密码和密钥）、主体所携带的物品（如智能卡和代币卡）以及主体独有的功能或能力（如指纹、声音、视网膜或签名）。
信息安全规则分为两个层次：狭义的安全性和广义的安全性。狭义的安全性主要关注加密技术在计算机安全领域的应用。传统的中国信息安全专业以这一领域为基础，结合计算机技术、通信网络技术以及与编程相关的内容。广义的信息安全则是一门综合性学科，它不仅包括传统的计算机安全，还扩展到了信息安全，这一名称的变更代表了安全发展的延伸。安全问题不仅仅是技术问题，它们还涉及管理、技术和法律问题的综合处理。
