简单来说，信息安全是一个大学科，而网络安全属于信息安全下属的分支，主要是偏向Web端的安全。而数据安全更偏向于一个理论吧，因为所有的信息安全分支和方向都是为了保护数据，那么所谓的数据安全只不过信息安全保护的一个结果而已。数据安全估计是圈外人总结的词汇吧。
网络安全和信息安全的区别主要体现在以下几个方面：定义和范畴不同。网络安全关注保护网络及其运行中的硬件、软件、数据等资源的安全，包括网络基础设施、网络应用服务、网络数据和信息流、网络安全管理和监控、网络协议和传输安全等。
侧重点不同：网络安全更注重在网络层面，比如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护，而信息安全的层面要比网络安全的覆盖面大得多，信息安全是从数据的角度来看安全防护。
侧重点不同：网络安全更注重在网络层面，比如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护，而信息安全的层面要比网络安全的覆盖面大的多，信息安全是从数据的角度来看安全防护。
信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
1、数据是是数字，而信息是概念。数据是用来描述人、物体、事件的定性或定量数值，通常是数字信息。而信息则是描述人、物体、事件等各种实体的本质或者抽象概念，它通常是由数据抽象而来。现实中，经常被人们互换使用。但它们之间还是存在以下重要区别。
2、数据：数据（data）是事实或观察的结果，是对客观事物的逻辑归纳，是用于表示客观事物的未经加工的原始素材。信息：指音讯、消息、通讯系统传输和处理的对象，泛指人类社会传播的一切内容。人通过获得、识别自然界和社会的不同信息来区别不同事物，得以认识和改造世界。
3、信息社会也称信息化社会，是脱离工业化社会以后，信息将起主要作用的社会。所谓信息社会，是以电子信息技术为基础，以信息资源为基本发展资源，以信息服务性产业为基本社会产业，以数字化和网络化为基本社会交往方式的新型社会。“信息化”的概念在上世纪60年代初提出。
数据安全是确保信息免受未经授权访问、使用、披露、篡改或破坏的一系列措施和特性。以下是数据安全的基本特征及其描述： 保密性（Confidentiality）：保密性确保信息只能被授权用户访问。在个人电脑和网络环境中，应用程序如邮件客户端和网络浏览器提供了设置以保护用户信息的机密性。
信息安全的基本特点包括机密性、完整性和可用性。机密性，也称保密性，是指个人或组织的信息不被未经授权的人员获取。在数字世界中，许多软件，如电子邮件和网络浏览器，通过设置保密性选项来维护用户信息的隐私。然而，间谍活动或黑客入侵可能会对保密性构成威胁。
完整性。是指信息在传输、交换、存储和处理过程中，保持信息不被破坏或修改、不丢失和信息未经授权不能改变的特性，也是最基本的安全特征。可用性。也称有效性，指信息资源可被授权实体按要求访问、正常使用或在非正常情况下能恢复使用的特性（系统面向用户服务的安全特性）。
数据安全的基本特征主要包括保密性、完整性和可用性。保密性：也被称为机密性，是指个人或团体的信息不被未授权的用户获取。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性。同时，间谍档案或黑客可能会对保密性构成威胁。
完整性：利用加密、散列函数等技术，系统能有效阻止非法和垃圾信息，增强安全性。 可用性：不仅向用户提供有价值的信息资源，还能够在系统受损时快速恢复资源，满足用户需求。 授权性：用户在访问网络信息资源前需获取系统授权，授权明确用户权限，是用户操作信息数据的基础。
信息安全：ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。
这个问题主要是由于信息系统等级保护制度所要求的，为了信息安全要进行权责分离，系统安全仅对操作系统层面的操作进行授权及其管理，不能对数据库和日志系统进行授权和操作；数据安全仅仅对数据库系统的数据进行授权和操作，不能对操作系统和日志系统进行操作和授权；事务安全主要是针对日志进行操作和管理。
确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任。 （4）安全保密管理。涉密计算机信息系统的安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。