信息安全

信息安全是指信息的保密性、完整性、可用性和真實性的保持。從定義角度來說，信息安全沒有嚴格標準定義，但從信息安全涉及的內容出發，信息安全確保信息存儲或傳輸中的信息，不被他人有意或無意的竊取與破壞。這里的“信息”包含的內容比較廣泛比如“聲音”、“數據”、“生物特征”等等。

信息安全顧名思義，主要是注重信息自身的安全。信息安全以信息的機密性、完整性、可用性三種基本的屬性為保護核心，以不可否認性（抗抵賴性）、真實性、可控性等擴展屬性為輔助。信息安全的意義在于保護信息自身的安全以及信息貯存載體即信息系統的安全。

與網絡安全與數據安全不一樣的是，信息安全早就存在。比如100年前，那時是沒有計算機的，計算機安全問題無從談起；50年前，沒有計算機網絡，自然也就沒有網絡安全。但是在100年前，信息時存在的，信息安全問題也就早已存在。由此不難想象，50年后甚至100年后，信息的載體可能已經不是計算機或者網絡，但是信息安全一定是存在的。信息安全是不因載體及信息系統的形態有本質改變的。

網絡安全

通常意義上是說計算機網絡的安全，計算機網絡的根本目的在于資源共享,通信網絡是實現網絡資源共享的途徑,因此,計算機網絡是安全的,相應的計算機通信網絡也必須是安全的,應該能為網絡用戶實現信息交換與資源共享。可以把網絡安全定義為：一個網絡系統不受任何威脅與侵害，能正常地實現資源共享功能。要使網絡能正常地實現資源共享功能，首先要保證網絡的硬件、軟件能正常運行，然后要保證數據信息交換的安全。現在的網絡安全將界限提升到國家層面的網絡空間安全。其安全的定義本質并沒有變化。

對于網絡安全的概念，要結合情景具體分析。如果“網絡安全”與“系統安全”、“應用安全”、“數據安全”等為并列關系，那這時候網絡安全就是指狹義上由于信息系統要素需要通過互聯網實現操作而帶來的安全問題。不過，現在人們所說得網絡安全，通常意義是網絡空間信息系統以及信息的安全問題，即“網絡空間安全”亦被簡稱為網絡安全。因為信息系統載體的最主要形式是互聯網，所以網絡安全經常被用來代指信息安全。

數據安全

數據是信息的一個載體，作為信息系統的輸入和輸出的存在。數據典型的形態如數據庫、文檔、圖片、結構化/非機構化形態等。信息安全的保護的核心是以數據為中心，其核心理念是保障業務系統正常使用數據。

數據安全的定義相對來說比較具體。在中國《數據安全法》中給出了明確的定義。在《數據安全法》中稱數據是指任何以電子或其他方式對信息的記錄。數據處理包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。數據安全則是指通過采取必要的措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。數據安全的概念顯然是比網絡安全和信息安全更加具體的、直觀的。

數據資產安全

如今是數據安全的新時代，也是通常說的數據安全3.0 時代。數據安全3.0時代進入到體系化數據安全治理時代，數據上升到資產，基礎設施層面。資產是相對業務而言的，數字化業務的價值體系表現在數據資產上，因此數據資產的安全重點轉為保護具有業務價值的數據。直接反應就是數據資產的損失意味著企業價值的損失和流失，因此，面向數據資產的保護意味著面向企業業務的保護。