为保护某一系统及其信息的保密性、完整性和可用性以及可核查性、真实性、抗抵赖性、专有性和可靠性等，而对信息系统所选择并实施的管理、操作和技术等方面的控制（即防护或对抗） 《GB/T 25069-2022 信息安全技术术语》