信息安全的基本概念是保护信息和信息系统免受未经授权的访问、使用、披露、破坏、修改或者破坏的过程。