信息安全的核心和关键要素是

保障信息网络安全的三大要素是人、技术和管理。三大要素间的关系：在保障信息网络安全的过程中，技术是核心，人员是关键，管理是保障，我们必须做到管理和技术并重，技术和措施结合，充分发挥人员的作用，在法律和安全标准的约束下，才能保证网络信息的安全。

保障信息网络安全的三大要素是人、技术和管理。三大要素间的关系：在保障信息网络安全的过程中，技术是核心，人员是关键，管理是保障，我们必须做到管理和技术并重，技术和措施结合，充分发挥人员的作用，在法律和安全标准的约束下，才能保证网络信息的安全。

物理安全 建立网络安全区 锁定服务器和主机 应用程序漏洞扫描 协调沟通可视数据流设备的安全性

其实我觉得大多数企业没必要在信息安全这个定义上纠结太多，只需要做好哪些措施就行了，技术、资金实力好的可以自己来做信息安全，不然的话可以考虑购买现有的成熟方案。推荐下IP-guard的内网安全解决方案IP-guard是2001年推出的一款内网安全管理软件，拥有18个功能和7大解决方案，在各行各业都有着众多知名企业成功案例，包含知名世界500强、知名日企、国内知名企业等。IP-guard主要功能包括：透明加密、安全网关、只读加密、即时通讯、文档操作管控、文档打印管理、邮件管控、应用程序管理、网络流量、屏幕监控、资产管理等。IP-guard适用于企业信息防泄露、行为管控、系统运维三大领域，迄今为止已经服务超过15,600家国内外企业，部署超过4,700,000台计算机。

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。　　信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。　　信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

信息安全四要素是：技术、制度、流程、人。所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。