一、信息与信息安全

　　虽然在“信息安全”“信息技术”等概念中，“信息”是一个狭义概念，特指存在于计算机、计算机网络、存储器、服务器之中的信息，但“信息”概念并非只有这样一种狭义用法。

　　事实上，信息并不是计算机和当代信息技术出现后才出现的新事物，而是早已广泛存在于自然、社会和人类思维中的普遍现象。

　　首先，生命没有出现或没有生命存在的自然物理世界，已经存在着信息。两块石头互相碰撞后在对方留下的物理痕迹，是自然界最早的信息。按照亚力士多德哲学，痕迹记录的是事物的“形式”，而不是事物的“质料”。这种事物形式其实就是事物存在的客观逻辑。当形式与质料完全统一为一体时，形式是决定事物存在和运动的客观逻辑，而当形式在事物相互作用中被记录在其他事物上的时候，这种脱离原事物质料的“纯形式”，就是自然界最原始、最粗糙、最简单、最表面的信息。这种作为事物客观逻辑之表面记录的信息，虽然浅显易懂，但在人类出现之前却无物能懂，无物能够读出，因而是人类出现之前不能被复制也不能被理解的信息。

　　其次，随着生命的产生，自然界出现了一种可以被理解和复制的信息，即存在于生物基因中的遗传信息。基因信息之所以能通过遗传而在另一个生命中得到复制，关键在于它能够被另外的生物细胞“理解”。理解了基因信息的生物细胞不仅能够根据这些信息并利用生物“质料”制造出新生命，而且能够把这些信息复制在新生命的基因中，成为新的基因信息。比起记录在事物表面的痕迹信息，基因信息要全面、深入、复杂得多，因而是事物自身客观逻辑更全面、更深入、更复杂的表达和记录。如果说痕迹信息是记录其他事物形式和逻辑的“对象信息”，那么基因信息便是记录生物自身结构和逻辑的“自体信息”。

　　第三，随着生物神经细胞和神经系统的出现和发展，信息又有了一种新形态，即神经信息和神经网络信息。如此一来，生物界不仅有存在于基因载体（染色体）中的基因信息，而且有了存在于生物神经和神经网络载体中的神经信息。如果说基因信息记录的是生物体自身的客观逻辑，那么神经信息则不仅记录和反映生物体自身的自体逻辑，而且还记录和反映生物体生存环境的对象逻辑。因此，神经信息既包括与痕迹信息一样的“对象信息”，也包括与基因信息一样的“自体信息”，是“对象信息”与“自体信息”的统一。当然，与物理痕迹信息相比，生理神经记录和反映的对象信息已经不是事物表面形式，而开始深入到了事物内部，记录的是更深入、更全面、更复杂的事物形式。同样，与基因信息相比，神经信息对事物自身状态和逻辑的记录和反映也更为复杂、更为灵活、更具有能动性。

　　第四，随着神经系统的发展，在动物躯体中形成了中枢神经系统和大脑，从而又出现了不同于生物信息、生理信息的心理信息、精神信息或意识信息。基本为人类特有的意识信息和精神信息，不再是对对象逻辑和自身逻辑的机械性记录和反映，而是对客观世界的再造性和创造性的记录和反映，或者叫做“能动反映”。这正如列宁所说，意识不仅反映世界，而且创造世界。这里的反映世界，是把对象和自身的逻辑形式记录为信息；这里创造世界，首先是创造一个以纯逻辑形式存在的信息体系，然后在“质料”和条件具备时再“外化”为现实，成为人类创造的现实存在物。人类大脑信息系统与自然物理信息、生物基因信息、生物神经信息的根本区别，就在于记录和活动于大脑中的不仅有大量的“记录性信息”，而且有大量的“创造性信息”。早期人类神话及后来人类童话、小说、个人计划、社会规划（包括乌托邦式的社会理想）中存在的信息，就是计算机和信息技术出现之前的“虚拟世界”。因此，“虚拟世界”并非计算机和信息技术出现后才有的新生事物。显然，创造性信息不同于痕迹信息、基因信息、神经信息，不是记录和反映客观世界存在的客观逻辑，而创造客观世界还不存在的事物的设计逻辑。

　　第五，随着语言文字的出现，特别是记录语言文字的纸墨书写和印刷技术的出现，信息又有了新载体。这些新载体大大促进了人类精神信息的扩充和发展。几千年的人类文明史，就是一部精神信息不断扩张和发展的历史。如果说普通工具的制造和使用，是人类肢体和体力的延伸和强化的话，那么，语言文字及纸墨载体的出现和使用，则是人类大脑和脑力的延伸和强化。以书写和印刷技术为核心的古代信息技术，已经向人们展示了信息技术进步的巨大力量。

　　第六，随着计算机和现代信息技术的出现和迅猛发展，纸墨载体不再是人类精神信息的主要载体和传播媒介。以计算机为核心的磁盘、光盘、网络和终端机、服务器等，已经成为当代人类精神信息的主要载体和主要传播媒介。信息技术革命，本质上是信息载体、信息处理载体和信息处理方式的革命，这一革命又使人类大脑和脑力得到了一次无与伦比的延伸和强化。

　　通过上述考察可以看出，最广义的信息，就是存在于一定载体上的事物逻辑，其中既然包括记录和流动于各种载体上的现实世界的客观逻辑，也包括人类精神创造出来的虚拟世界的设计逻辑。信息的本质是逻辑，是逻辑形式，而且是脱离“质料”寄存和流动于一定载体上的纯逻辑、纯形式。因此，最广义的信息安全，就是存在于载体上的事物逻辑的安全。

　　显然，这个广义信息和广义信息安全，并不是今天人们通常所讲的信息和信息安全。

　　人们今天所说的信息和信息安全，是狭义的信息和信息安全，而且是特定的狭义信息和狭义信息安全，其中的信息特指存在和流动于当代信息技术创生载体上的信息，信息安全也特指存在和流动于当代信息技术创生载体上的信息的不受威胁和侵害。

　　因此，不借助当代信息技术而普遍存在于自然界的各种信息，如物理痕迹信息，生物基因信息，就不是“信息安全”中“信息”概念的外延。不借助信息技术而普遍存在于社会中的各种信息，例如人们口口相传、街谈巷议中的海量信息，以及在纸墨载体中存在和流动的信息，也不在“信息安全”中“信息”概念的外延之内。还有个人大脑中存在和流动的神经信息、精神信息，也不是“信息安全”中的“信息”。

　　我们之所以认定“信息安全”中的“信息”只是存在和流动于当代信息技术创生载体中的信息，是根据“信息安全”概念实际使用情况得出的。本文虽然无法对“信息安全”概念进行语用学上的统计分析，但作为一个生活于当代信息社会中的人，特别是作为一个在国家安全学理论和实践研究中经常关注信息安全问题的研究人员，“信息安全”一词的语用经验和日常观察，已经足以让我们得出上述结论。

　　因此，信息安全中的信息，就是存在和流动于当代信息技术创生载体中的客观逻辑和设计逻辑。这个定义既准确提示了狭义信息概念的内涵——“存在和流动于当代信息技术创生载体中”，这是它与广义信息概念及其他狭义信息概念的区别所在，反映了这个对象的特有属性；同时明确了这个狭义信息概念的外延——所有存在和流动于当代信息技术创生载体中的信息，而不包括任何在此之外的信息。

　　“当代信息技术创生的载体”自然不包括生物染色体，也不包括石头和纸张，主要指计算机、磁盘、光盘和网线，同时还可以把旧式磁带、唱片等概括进去。就人类信息技术目前的发展现状来看，只有存在和流动于这些电磁载体上的信息，才是“信息安全”所指的“信息”。当然，如果人类今后在信息载体方面取得重大突破，发明并实际使用了某种非物理性电磁载体，如生物载体，那么这样的载体自然也就被包括在“当代信息技术创生载体”中了。因此，我们用“存在和流动于当代信息技术创生载体中”限定“信息安全”中的信息，并不会由于新生信息载体的出现而失灵。

　　有了如上分析，我们便可以给“信息安全”一个更详细的定义：信息安全就是以不同形式存在和流动于计算机、磁带、磁盘、光盘和网络上的各种信息的不受威胁和侵害。

　　但是，“信息安全”一词有时也被扩展为“信息安全问题”，即不仅指信息不受威胁和侵害的状态，而且指与信息不受威胁和侵害相关的一切问题，其中既包括各种信息载体的安全，也包括影响信息安全的各种因素，还包括信息安全的维护和保障等等。即便在当代信息技术领域，信息安全也有另一种广义与狭义的区别。狭义的“信息安全”就是上述所说的“以不同形式存在和流动于计算机、磁带、磁盘、光盘和网络上的各种信息的不受威胁和侵害”，广义的“信息安全”不仅包括狭义信息安全，即信息不受威胁和侵害的状态，而且包括影响、威胁和危害信息安全的因素问题，包括信息安全的维护和保障问题，及其信息载体安全问题。这种广义“信息安全”，在汉语中其实更应准确称之为“信息安全问题”。只是由于英语特别是美式英语的影响，“信息安全”一词在当前的汉语中常被用来指“信息安全问题”。正因为有这样两种不同用法，因而在当前汉语中遇到“信息安全”一词时，就要注意它究竟是什么含义，是狭义还是广义。如果是广义信息安全，那么就包括了另一个与信息安全概念关系非常密切的概念——网络安全。

　　二、网络安全及其与信息安全之间的概念关系、构成关系

　　与信息一样，网络本来也不是当代信息社会才出现的新现象，而是普遍存在于自然和社会领域的古老事物，可以泛指各种网样的东西或网状系统，例如“蜘蛛网”、“电网”、“物流网”、“铁路网”等。但是非常明显，这些网络及其安全问题，并不是今天人们常说的网络和网络安全，

　　今天人们常说的“网络”和“网络安全”，是与当代信息技术和信息安全相关的网络及网络安全，具体指由计算机、服务器、线路和其他信息设备组成的信息负载和流动网络，以及它们的安全问题。为此，可以下个准确定义：网络就是由计算机、服务器、网线及其他载体构成的信息存储和流动体系；网络安全就是作为信息存在和流动载体的计算机、服务器、网线及其他物理设施的安全。

　　如果狭义理解信息安全，即把信息安全理解为信息本身不受威胁和侵害的状态，那么网络安全与信息安全就是两个内涵外延都完全不同的概念，即两个外延全异的概念（如图1所示）。

　　同时，由于网络安全只是一种信息载体安全，信息载体还有很多，如磁盘、光盘、手机等，因而网络安全与信息载体安全便是外延上具有种属关系的两个概念，其中“网络安全”是种概念，“信息载体安全”是属概念（如图2所示）。

　　但是，当人们在广义上把“信息安全”理解为“信息安全问题”时，那么无论是信息本身的安全，还是信息载体的安全，以及作为信息载体安全之一类的网络安全，便都被包括在“信息安全（问题）”这个概念中了，都是“信息安全（问题）”中的一个问题，因而也都是其下属的种概念（如图3所示）。

　　由此可见，广义信息安全是一个包括信息本身安全（信息内容安全）、信息载体安全（包括网络安全）、信息程序安全，以及影响和危害信息安全的因素和信息安全保障维护等等在内的内容广泛的信息安全问题。网络安全只是一种信息载体安全，是信息安全（问题）的一种，也是信息安全（问题）的一个方面。当然，在信息存在和流动越来越依赖网络的今天，网络安全不仅是信息安全（问题）的一个方面，而且是信息安全（问题）的一个非常重要的方面，同时也是信息本身安全的重要保障和条件。