信息安全服務至少應包括支撐信息網絡安全服務的基礎理論和基於新壹代信息網絡體系結構的網絡安全服務體系結構。
信息系統安全是在信息系統的整個生命周期內，從技術、管理、工程、人員等方面提出安全要求，以保證信息系統的保密性、完整性和可用性，將安全風險降低到可接受的水平，從而保證系統實現組織的使命。
正直。它是指信息在傳輸、交換、存儲和處理過程中不可被破壞或擅自修改、丟失或更改的特性，也是最基本的安全特征。可用性。
信息安全是指保護信息系統(包括硬件、軟件、數據、人員、物理環境及其基礎設施)不被意外或惡意原因破壞、更改或泄露，系統連續可靠運行，信息服務不間斷，最終實現業務連續性。
信息系統安全體系由技術體系、管理體系和組織體系組成，三個層次缺壹不可。信息安全技術體系包括物理安全技術、系統安全技術、網絡安全技術、應用安全技術和管理安全。