什么是信息安全？正如Bruce Schneier说，把一封信锁在一个保险柜, 把保险柜藏在纽约某个地方叫隐藏，不叫安全；把保险柜和保险柜设计规范给你，以便世界上最好的开锁专家研究锁的装置，你还是打不开取这封信，这才叫安全。

      在信息网络已经非常发达的今天，任何信息安全技术脱离它所处的开放的技术和社会背景就会变得毫无意义。随着人类社会开始对信息技术的普遍依赖，信息安全在今天显得如此重要，以致它所包含的范围已经远远超出了密码学这样的纯粹的技术范畴，触及到法律、道德、政策、管理制度这些更为广阔的社会领域，所以研究信息安全技术，我们不能只局限于一个狭窄的技术视野。如果脱离了应用的社会背景，研究出来的可能只是一个技术上非常优秀但毫无用处的摆设。在有限的资源下，抓住问题的关键点是解决问题的关键，对于信息安全，无论技术的能力发展到什么程度，它始终只是一种工具。如何把人的权利义务责任和对信息的使用结合起来，可能才是能解决信息安全问题的关键。信息安全技术的目标是帮助人类建立和维护一套对受保护的信息更合理的使用约束机制！

     我们必须承认不存在绝对的安全，只有相对的安全，今天看起来再牢不可破的系统，最终也会经不起时间的攻击！所以信息安全技术追求的不是滴水不漏的完美，这其实也是不可能达到的，而是根据系统的特性订出系统所需要的安全强度。