攻防特性：攻防技術交替改進；相對性：信息安全總是相對的；配角特性：信息安全總是陪襯角色，不能為了安全而安全，安全的應用是先導；動態性：信息安全是持續過程；信息安全的六個方面：
保密性：信息不泄漏給非授權的用戶、實體或者過程的特性；完整性：數據未經授權不能進行改變的特性，即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性；可用性：可被授權實體訪問並按需求使用的特性，即當需要時應能存取所需的信息；真實性：內容的真實性；可核查性：對信息的傳播及內容具有控制能力，訪問控制即屬於可控性；可靠性：系統可靠性。