信息作为一种资产，即是企业或组织进行正常商务运作和管理不可或缺的资源，也是企业财产和个人隐私等所承托的重要载体。对企业来说，信息安全关系到正常运作和持续发展。企业需要借助人工智能等现代化技术，通过信息流通加密、防火墙设置等多重方式对硬件、软件、网络等多个维度信息安全进行全面保护，以确保运营流畅和数据安全。就个人而言，信息安全是保护个人隐私和财产的必然要求。信息安全工作与企业管理层、技术人员与及普通员工都着有紧密的关系。
当前主要存在的信息安全风险
- 计算机病毒威胁：病毒感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是网络环境和企业网络环境为病毒传播、生存提供了环境。
- 黑客攻击：黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用后门程序、信息炸弹、拒绝服务、网络监听、密码破解等手段侵入计算机系统，盗窃系统保密信息，进行信息破坏或占用系统资源。
- 信息传递的安全风险：企业和外部单位， 以及国外有关公司有着广泛的工作联系，许多日常信息、数据都需要通过互联网来传输。使得网络传输中一些信息面临泄密、非法篡改等风险。
- 身份认证和访问控制存在的问题：由于部分应用系统的用户权限管理功能过于简单，不能灵活实现更详细的权限控制。各应用系统没有统一用户管理，使用起来非常不方便，不能确保账号有效管理和使用安全。
转至：https://www.amazonaws.cn/knowledge/what-is-information-security/