資訊安全簡介 【CompTIA Security+ 國際網路資安認證：資訊安全概論篇】

「資安」是「資訊安全」（Information Security）的簡稱，指的是保障企業與個人資料，在 儲存、傳輸、處理過程中不被未授權存取、竄改或破壞 的一系列制度與技術。

是指針對連接網路裝置、網路中傳輸的資訊、利用網路運作的軟體及透過的服務，這些項目的安全都包含在網路安全範圍內，有心人士會透過對網路的侵害，來達到竊取敏感資訊，癱瘓裝置、軟體或服務等，進而製造出個人的身份被盜用與詐騙，甚至是企業的重要資料被竊取或無法正常營運等問題。

資訊安全簡稱資安，英文為 Information Security 或縮寫 InfoSec，意即保護資訊系統和資訊本身的安全性措施與相關工具，目的在於避免未授權的資料存取、使用、揭露、修改、檢視、紀錄、銷毀等。

在電腦或雲端中的資料，理應具有隱私性與機密性，不能被他人竄改或公開，以保護這些資料免受未經授權的訪問、使用、披露、破壞、修改、損失或其他形式的不當處理或損害，就需要加以保護，而相應的保護措施與技術就稱為「資訊安全」，簡稱為「資安」。 也就是說，資訊安全是指保護數據和信息免受未經授權的訪問、使用、披露、破壞、修改、損失或其他形式的不當處理或損害的措施。 若我們的資料缺少資訊安全的保護而暴露於危險之中，可能會遭不肖人士惡意竊取，或是使得網站遭駭客攻擊。 這些攻擊或破壞可能會使重要資訊洩漏，導致社群媒體帳號被駭