信息安全的根本所在，就是通过控制信息资源如何被访问来防范资源泄漏或未经授权的修改。