1、技术要素：信息安全技术是确保信息在获取、传递、处理和利用过程中不被未经授权的访问、窃取或篡改的一系列技术措施。这些技术包括加密、身份验证、防火墙、入侵检测系统等。
2、人员要素：信息安全首先依赖于具有安全意识的人员。相关人员需遵守安全制度，并掌握必要的安全技术。 制度要素：完善的安全制度是信息安全保障的基础。这包括明确各方的安全责任、操作规范以及安全事件的处理流程等。 技术要素：技术是实现信息安全的关键。
3、技术、制度、流程、人。信息安全四要素是：技术、制度、流程、人，有的信息安全技术都是为了达到一定的安全目标。信息安全定义如下：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏。
4、保密性、完整性、可用性、真实性。信息安全包括四大要素：保密性，是指确保信息只能被授权的人或实体访问和使用。这意味着信息在传输和存储过程中应该加密，并且只有经过验证的用户才能够访问信息。完整性是指确保信息在传输和存储过程中不被篡改或损坏。程序员需要采用数据完整性检查和校验机制。
网络信息安全的一般性指标是：完整性 指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。
—般情况下，信息系统的主要性能指标是它的有效性和可靠性°有效性就是在系统中传送尽可能多的信息；而可靠性是要求信宿收到的信息尽可能地与信源发出的信息—致’或者说失真尽可能小。
延迟（delay）带宽（bandwith）是衡量计算机网络性能好坏的指标之一。带宽表示的是网络的吞吐量，通常单位是mbps和kbps分别是百万位每秒和千位每秒。bit（位）是网络流量中的最小单位。八位二进制表示一个字节。
技术措施是最直接的屏障，目前常用而有效的网络安全技术对策有如下几种： 加密 加密的主要目的是防止信息的非授权泄露。 网络加密常用的方法有链路加密、端点加密和节点加密三种。
安全性：互联网通信的安全性是指通信过程中数据的保密性和完整性。一般来说，安全性越高，通信质量越好。对于涉及个人隐私、商业机密等敏感信息的应用，需要具备高安全性。综上所述，互联网中通信质量的评价指标包括延迟、带宽、丢包率、稳定性和安全性等。
1、完整性。是指信息在传输、交换、存储和处理过程中，保持信息不被破坏或修改、不丢失和信息未经授权不能改变的特性，也是最基本的安全特征。可用性。也称有效性，指信息资源可被授权实体按要求访问、正常使用或在非正常情况下能恢复使用的特性（系统面向用户服务的安全特性）。
2、信息安全的五大特征是：完整性 指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。
3、完整性：完整性保障信息在处理、传输、存储过程中不被篡改、丢失或损坏。它是信息安全的基本特征，确保信息在未经授权的情况下保持原状。 可用性：可用性指信息资源能够在需要时被授权用户访问和使用，即使在系统遭受攻击或破坏的情况下也能迅速恢复。它是衡量系统面向用户安全性能的一个重要指标。
供应商绩效评价中考察信息安全指标方法如下：安全政策和程序：评估供应商是否有明确的安全政策和程序，并检查这些政策和程序是否符合行业标准和最佳实践。安全培训：评估供应商是否为员工提供了必要的安全培训，以确保他们了解如何保护公司数据和系统。
其中，轻计划重考核型、强业务弱职能型、指标业务化型、指标量化悖论型体现在绩效的管理技术层面；紧密拥抱型、关系专一型、重算帐轻分析型、激励缺乏多元化型则体现的是管理导向问题。 绩效技术在大学中就是教育技术，是以提高教与学的质量为重心，所以，在工作当中，绩效的考核一定要与经济效益联系起来。
客户反应速度：这是反映一个供应商效率最主要的指标，对客户的要求和疑问能在最短的时间内给予答复（行或不行，是或否），这一点国有企业和民营企业之间的比较体会最深，比如我要一个民营企业发一件货，第一天说了，第二天货就到了；而让一个国有企业发一件货，答应的很好，但几天没有动静。
