信息安全的首要目标是确保信息的保密性，即防止未经授权的访问、使用、披露、破坏、修改或破坏信息。