資訊安全意為保護訊息及訊息系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。

政府、軍隊、公司、金融機構、醫院、私人企業積累了大量的有關他們的僱員、顧客、產品、研究、金融資料的機密訊息。絕大多數此類的訊息現在被收集、產生、儲存在電子電腦內，並透過網路傳送到別的電腦。

萬一諸如一家企業的顧客、財政狀況、新產品線的機密訊息落入了其競爭對手的掌握，這種保安性的喪失可能會導致經濟上的損失、法律訴訟甚至該企業的破產。保護機密的訊息是商業上的需求，並且在許多情況中也是道德和法律上的需求。

對於個人來說，資訊保安對於其個人隱私具有重大的影響，但這在不同的文化中的看法差異相當大。

資訊安全的領域在最近這些年經歷了巨大的成長和進化。有很多方式進入這一領域，並將之作為一項事業。它提供了許多專門的研究領域，包括：保安的網路和公共基礎設施、保安的應用軟體和資料庫、保安測試、訊息系統評估、企業保安規劃以及數位取證技術等等。

為保障資訊保安，要求有訊息源認證、存取控制，不能有非法軟體駐留，能有未授權的操作等行為。

資訊可透過網路來互通共享，資訊可公開，但某些部份資訊屬於機密，不可公開且不可篡改，必須作保密的管制以防使用者有意或無意的讀取或更改，而有關資訊保護之研究的總合稱為資訊安全。 在資訊安全中所討論的資訊，一般而言，指的是企業或組織在營運時所收集，產生，或運用的資料，它可以存在於任何形式，不論是有形或無形的，它可以是存在於電腦中的資料，列印或書寫在紙張 上的資訊，甚至是存在於通訊中。

這些資訊對企業或組織而言都是有價的，對企業或組織的營運有相當的影響。 因此，需要賦予適當的保護，降低其風險，避免遭受內在或外來的威脅。

企業網路服務資安