参考答案：

是通过各种软硬措施保护系统资源，使其不受损失的管理工作。信息系统的安全是为防止有意或无意的破坏系统软硬件及信息资源行为的发生，避免遭受损失所采取的措施；信息系统的保密是为防止有窃取信息资源行为的发生，使组织免受损失所采取的措施。