信息安全是指保护信息免受未经授权的访问、泄露、破坏、修改或销毁的一系列措施。它涉及信息的保密性、完整性、可用性、真实性、可核查性、不可否认性和可靠性等方面。信息安全的目标是确保信息自身的安全以及信息存储载体即信息系统的安全。
信息安全的实质是保护信息网络、信息系统中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。信息安全性包括信息的完整性、可用性、保密性和可靠性，以防御、预先遏止潜在的安全威胁来源为主要目的。
信息安全分为计算机通信安全和计算机信息安全：前者主要研究信息在计算机之间传输时的安全性，如保证信息安全、准确地到达要传到的目的地，保证信息即便被人截获也分析不出传递的内容等；后者主要研究计算机系统内部的信息安全，包括操作系统安全、数据库安全等。
信息安全的保护措施包括技术、管理、法律等多个领域，涵盖了信息系统的设计、开发、应用、维护等方面。常见的信息安全威胁包括电子邮件欺诈、网络钓鱼、恶意软件、网络攻击等。
综上所述，信息安全是一个综合性的学科领域，涉及多种技术和理论，旨在保护信息及其存储和传输过程中的安全。