什么是信息安全？正如Bruce Schneier說，把一封信鎖在一個保險柜, 把保險柜藏在紐約某個地方叫隱藏，不叫安全；把保險柜和保險柜設計規范給你，以便世界上最好的開鎖專家研究鎖的裝置，你還是打不開取這封信，這才叫安全。

      在信息網絡已經非常發達的今天，任何信息安全技術脫離它所處的開放的技術和社會背景就會變得毫無意義。隨著人類社會開始對信息技術的普遍依賴，信息安全在今天顯得如此重要，以致它所包含的范圍已經遠遠超出了密碼學這樣的純粹的技術范疇，觸及到法律、道德、政策、管理制度這些更為廣闊的社會領域，所以研究信息安全技術，我們不能只局限于一個狹窄的技術視野。如果脫離了應用的社會背景，研究出來的可能只是一個技術上非常優秀但毫無用處的擺設。在有限的資源下，抓住問題的關鍵點是解決問題的關鍵，對于信息安全，無論技術的能力發展到什么程度，它始終只是一種工具。如何把人的權利義務責任和對信息的使用結合起來，可能才是能解決信息安全問題的關鍵。信息安全技術的目標是幫助人類建立和維護一套對受保護的信息更合理的使用約束機制！

     我們必須承認不存在絕對的安全，只有相對的安全，今天看起來再牢不可破的系統，最終也會經不起時間的攻擊！所以信息安全技術追求的不是滴水不漏的完美，這其實也是不可能達到的，而是根據系統的特性訂出系統所需要的安全強度。