能源，材料，信息是支撑现代社会大厦的三根支柱；信息系统安全可以划分为以下四个层次：设备安全，数据安全，内容安全，行为安全。其中数据安全即是传统的信息安全。

数据安全：采取措施确保数据免受未授权的泄露，篡改和毁坏；内容安全：信息安全在政治，法律，道德层次上的要求，还包括信息内容保密，知识产权保护，信息隐藏和隐私保护等诸多方面。行为安全：数据安全本质上是一种静态的安全，行为安全是一种动态安全。行为体现在过程和结果之中。程序的执行学列和相应的硬件动作构成了系统的行为，数据可以影响程序的执行走向。从而可以影响系统的行为。因此，信息系统的行为由硬件，软件和数据共同确定。所以，必须从硬件，软件和数据三方面来确保系统的行为安全。