20世纪，70-90年代
　　主要关注于数据处理和存储时的数据保护
　　安全威胁：非法访问、恶意代码、脆弱口令等
　　核心思想：
　　预防、检测和减小计算机系统（包括软件和硬件）用户（授权和未授权用户）执行的未授权活动所造成的后果。
　　安全措施：通过操作系统的访问控制技术来防止非授权用户的访问