問題解答：
信息安全的范圍是非常廣泛的，首先我們查看一下信息安全在ISO/IEC27001:2005信息安全管理體系的術(shù)語當(dāng)中是怎么定義的。
在ISO27001:2005標(biāo)準(zhǔn)中將信息安全定義為：保護信息的保密性、完整性、可用性及其他屬性，如：真實性、可核查性、可控制性、不可抵賴性可靠性、防抵賴性。
信息安全的相關(guān)屬性：
保密性：保障信息僅僅為那些被授權(quán)使用的人所獲取。保證信息不被非授權(quán)訪問；即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容或不明白信息內(nèi)容的含義，因而不能使用。
完整性：保護信息及其處理方法的準(zhǔn)確性和完整性。保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改。一方面它指在信息使用、傳輸、存儲的過程中不發(fā)生篡改、丟失、錯誤；另一方面是指信息處理方法的正確性。
可用性：保障授權(quán)使用人在需要時可以獲取和使用信息。保證合法用戶對信息和資源的使用不會被不正當(dāng)?shù)鼐芙^。
真實性：對信息的來源進行判斷，能對偽造來源的信息，信息安全相關(guān)書籍予以鑒別。
不可抵賴性：建立有效的責(zé)任機制，防止用戶否認其行為，這一點在電子商務(wù)中是極其重要的。
可控制性：對信息的傳播及內(nèi)容具有控制能力。授權(quán)機構(gòu)對信息的內(nèi)容及傳播具有控制能力，可以控制授權(quán)范圍內(nèi)的信息流向及其方法。
可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。在信息交流過程結(jié)束后，通過雙方不能抵賴曾經(jīng)做出的行為，也不能否認曾經(jīng)接受到對方的信息。
信息安全事件（Event）的定義：信息安全事件是指識別出的發(fā)生的系統(tǒng)、服務(wù)或網(wǎng)絡(luò)事件表明可能違反信息安全策略或防護措施失效；或以前未知的與安全相關(guān)的情況。
信息安全事故（Incident）的定義：信息安全事故是指一個或系列非期望的或非預(yù)期的信息安全事件，這些信息安全事件可能對業(yè)務(wù)運營造成嚴重影響或威脅信息安全。
信息安全的重要性：信息安全是任何一個國家、政府、部門、行業(yè)都必須十分重視的問題，是一個不容忽視的國家安全戰(zhàn)略問題。但是，對于不同的部門和行業(yè)來說，其對信息安全的要求和重點卻是有區(qū)別的。 對于政府、金融、電信和科研機構(gòu)信息安全尤為重要。
信息作為一種資產(chǎn)，是企業(yè)或組織進行正常商務(wù)運作和管理不可或缺的資源。從最高層次來講，信息安全關(guān)系到國家的安全；對組織機構(gòu)來說，信息安全關(guān)系到正常運作和持續(xù)發(fā)展；就個人而言，信息安全是保護個人隱私和財產(chǎn)的必然要求。無論是個人、組織還是國家，保持關(guān)鍵的信息資產(chǎn)的安全性都是非常重要的。信息安全的任務(wù)，就是要采取措施（技術(shù)手段及有效管理）讓這些信息資產(chǎn)免遭威脅，或者將威脅帶來的后果降到最低程度，以此維護組織的正常運作。
根據(jù)國際標(biāo)準(zhǔn)化組織的定義，信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。其根本目的就是使內(nèi)部信息不受外部威脅，因此信息通常要加密。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟件駐留，不能有非法操作。實質(zhì)就是要保護信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。
信息安全是一個廣泛而抽象的概念，不同領(lǐng)域不同方面對其概念的闡述都會有所不同。建立在網(wǎng)絡(luò)基礎(chǔ)之上的現(xiàn)代信息系統(tǒng)，其安全定義較為明確，那就是：保護信 息系統(tǒng)的硬件、軟件及相關(guān)數(shù)據(jù)，使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露，保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行。在商業(yè)和經(jīng)濟領(lǐng)域，信息安 全主要強調(diào)的是消減并控制風(fēng)險，保持業(yè)務(wù)操作的連續(xù)性，并將風(fēng)險造成的損失和影響降低到最低程度。
總的來說，凡是涉及到保密性、完整性、可用性、可追溯性、真實性和可靠性保護等方面的技術(shù)和理論，都是信息安全所要研究的范疇，也是信息安全所要實現(xiàn)的目標(biāo)。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準(zhǔn)機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標(biāo)準(zhǔn)等信息，中企檢測認證網(wǎng)為檢測認證商標(biāo)專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
