安全加固是對信息系統中的網絡設備、安全設備、主機系統和應用系統的脆弱性進行分析并修補,也包括了對系統的身份鑒別與認證、訪問控制和審計跟蹤策略的增強,通過合理的安全性加強,提高系統健壯性和安全性,增加攻擊者入侵的難度。
安全加固涉及業務系統的全生命周期中包含到主機、數據庫、系統、應用、終端等,同時也包括管理制度和物理環境等。