凡是涉及保密性、完整性、可用性、可追溯性、真实性和可靠性保护等方面的技术和理论，都是信息安全所需要研究的范畴，也是信息安全所要实现的目标。