狹義的信息安全問題是建立在以IT技術為主的安全范疇
　　廣義的信息安全問題是一個跨學科領域的安全問題
　　安全的根本目的是保證組織業務可持續性運行
　　信息安全應該建立在整個生命周期中所關聯的人、事、物的基礎上，綜合考慮人、技術、管理和過程控制，使得信息安全不是一個局部而是一個整體
　　安全要考慮成本因素
　　信息系統不僅僅是業務的支撐，而是業務的命脈