什么是信息安全？正如Bruce Schneier說(shuō)，把一封信鎖在一個(gè)保險(xiǎn)柜, 把保險(xiǎn)柜藏在紐約某個(gè)地方叫隱藏，不叫安全；把保險(xiǎn)柜和保險(xiǎn)柜設(shè)計(jì)規(guī)范給你，以便世界上最好的開鎖專家研究鎖的裝置，你還是打不開取這封信，這才叫安全。

      在信息網(wǎng)絡(luò)已經(jīng)非常發(fā)達(dá)的今天，任何信息安全技術(shù)脫離它所處的開放的技術(shù)和社會(huì)背景就會(huì)變得毫無(wú)意義。隨著人類社會(huì)開始對(duì)信息技術(shù)的普遍依賴，信息安全在今天顯得如此重要，以致它所包含的范圍已經(jīng)遠(yuǎn)遠(yuǎn)超出了密碼學(xué)這樣的純粹的技術(shù)范疇，觸及到法律、道德、政策、管理制度這些更為廣闊的社會(huì)領(lǐng)域，所以研究信息安全技術(shù)，我們不能只局限于一個(gè)狹窄的技術(shù)視野。如果脫離了應(yīng)用的社會(huì)背景，研究出來(lái)的可能只是一個(gè)技術(shù)上非常優(yōu)秀但毫無(wú)用處的擺設(shè)。在有限的資源下，抓住問(wèn)題的關(guān)鍵點(diǎn)是解決問(wèn)題的關(guān)鍵，對(duì)于信息安全，無(wú)論技術(shù)的能力發(fā)展到什么程度，它始終只是一種工具。如何把人的權(quán)利義務(wù)責(zé)任和對(duì)信息的使用結(jié)合起來(lái)，可能才是能解決信息安全問(wèn)題的關(guān)鍵。信息安全技術(shù)的目標(biāo)是幫助人類建立和維護(hù)一套對(duì)受保護(hù)的信息更合理的使用約束機(jī)制！

     我們必須承認(rèn)不存在絕對(duì)的安全，只有相對(duì)的安全，今天看起來(lái)再牢不可破的系統(tǒng)，最終也會(huì)經(jīng)不起時(shí)間的攻擊！所以信息安全技術(shù)追求的不是滴水不漏的完美，這其實(shí)也是不可能達(dá)到的，而是根據(jù)系統(tǒng)的特性訂出系統(tǒng)所需要的安全強(qiáng)度。