信息安全主要包括機密性，完整性，可用性，可控性，可審查性。具體如下：
1、機密性：
確保信息不暴露給未授權的實體或進程。?
2、完整性：
只有得到允許的人才能修改數據，並且能夠判別出數據是否已被篡改。?
3、可用性：
得到授權的實體在需要時可以訪問數據，即攻擊者不能占用所有的資源而阻礙授權者的工作。?
4、可控性：
可以控制授權範圍內的信息流向及行為方式。?
5、可審查性：
對出現的網絡安全問題提供調查的依據和手段。?
信息安全，即為保護信息及信息系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟件駐留，不能有未授權的操作等行為。
信息安全的概念在二十世紀經歷了壹個漫長的歷史階段，90年代以來得到了深化。進入21世紀，隨著信息技術的不斷發展，信息安全問題也日顯突出。如何確保信息系統的安全已成為全社會關註的問題。
信息安全專業就業方向：
1、信息安全專業
畢業後可在政府機關、國家安全部門、銀行、金融、證券、通信領域從事各類信息安全系統、計算機安全系統的研究、設計、開發和管理工作，也可在IT領域從事計算機應用工作。
2、信息專業知識
信息安全專業，屬於是普通高等學校本科專業之壹，這屬於是計算機壹類專業。而且信息安全專業是可以培養素質、知識、能力全面發展的專業課程。同時其還具有自然科學、人文科學和信息科學等基礎科學知識。
3、掌握專業技術
這個專業裏掌握信息安全領域的基本理論、基本技術和應用知識內容，其中還具備了信息安全科學研究、技術開發和應用服務工作能力的信息安全科技人才。有了這些以後，就能夠在信息安全、信息科學、信息技術、技術開發和應用服務等方面的工作操作了。