信息系统安全的总需求是物理安全、网络安全、信息内容安全和应用系统安全的总和，安全的最终目标是确保信息的机密性、完整性、可用性、可控性和抗抵赖性，以及信息系统主体（包括用户、团体、社会和国家）对信息资源的控制。完整的信息系统安全体系框架由技术体系、组织机构体系和管理体系共同构建。