資訊安全，簡言之是確保資料的安全，凡是危害到資料安全的各種方法都是它防治的對象，也因此其研發的相關技術，大部分都是要達成下列幾項目標：


1. 資料完整性：防止資料被未經授權的人修改或刪除資料及程式。

2. 私密性：防止未經授權的人讀取資料。

3. 可用性：防止未經授權的人獨占系統資源或使系統當機，導致合法的使用者無法穩定的使用系統。

4. 認證：確認每一實體(含使用者和系統)的身份之真實性。

5. 不可否認性：確保使用者(含收方和送方)無法否認其在電腦與網路中的任何行為。

6. 存取控制：確保使用者只能使用或存取經合法授權之資源和訊息。

資訊安全研究發展的領域非常的廣，僅就幾項較重要的部分列舉如下：網路安全、系統安全、資料庫安全、數位簽章、加/解密技術、電腦病毒和身份(含實體)識別等。

　 資訊安全最大天敵：內賊
資訊安全的問題，事實上從人類開始運用電腦來處理問題就已經存在，而這幾年由於電腦技術之提昇及網路之發達，它已經逐漸融入我們的生活，才使這個問題引起許多人的重視與注意。有些人誤解為電腦不連結網路或內部網路和外界網路不連結(實體隔離)就沒有資訊安全的問題；事實不然，從許多電腦犯罪的範例來看，百分之六、七十都有內部人員或離職員工參與，才使其得逞。很明顯地，資訊安全問題若以不連結網路或隔離網路的方式處理，絕非是有效的解決之道。

3