现实空间里，所有物品理论上都是有主的，也就是所谓的有所有权归属。但是在网络空间，数据的所有权问题一直没有被提起重视，换言之就是网络空间的数据没有明确所有权的归属。
数据来源于人的属性和劳动成果，这些数据归劳动者所有，本应该是十分明确的，但是在网络空间却被有意或者无意地忽略了，仿佛数据都成了无主的，谁都可以用甚至被滥用。
现实空间的财物都是有主的。但是这些有主的财物，如果没有能力来保护，他们的所有权就会丧失。在网络空间更是如此，这样的明抢暗夺每时每刻都在发生，手段各式各样，还经常被冠之以高科技，精准服务等，利用了人们对科技的崇拜，对便利生活的向往。
国家标准（GB/T 28001）对“安全”给出的定义是：“免除了不可接受的损害风险的状态”。这个定义里，状态的用法是准确的，安全是一个可以用概率来衡量的状态。但是整个定义的方法采用了否定的方式，将风险引入到安全的定义里面，使得“安全”这个最基本、最贴近民生、同时又是最广泛应用着的概念存在着不清晰。
安全可以这样来定义：确认并保持人或事物处于它的本来状态。从这个定义出发，安全是个可以用概率描述的状态，这个状态在现实空间和网络空间都可以给出相应的范围，即在一定概率情况下确认并保持稳定。
信息安全在网络空间里的作用是两个：一、明确数据所有权归属。二、保护这个所有权的归属状态不被改变。
安全是有范围的，这个范围的确定和保护，要靠安全工具，也就是说安全工具是用来划界的。国家安全也是如此，国家的陆海空域都是有界限的，划好了，就要有工具来保护。坦克、舰船、飞机、导弹，就是确认并保护陆海空安全范围的工具。
网络空间也要划界。一个国家的网络疆域要用信息安全工具来划分，也要用各种信息安全工具来保护。同样道理，每个人在网络空间里存在着自己的安全范围，例如个人隐私、数据等，人们有权利来确认并保护这个属于自己的安全空间。
网络空间个人数据、隐私失窃、泄露的途径很多，防不胜防。保护个人隐私、数据的最好方法是主动加密。所谓“主动”，就是“自己的数据财产自己保护”。从技术角度看，谁加密，数据的所有权就归谁。所以对于网络空间的每个个人来说“只有自己加密了，数据才真正属于自己”。
