信息安全的实质是采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、篡改及泄露，保证信息系统能够连续、可靠、正常地运行。