信息安全和网络安全虽然在很多方面有重叠，但它们之间存在一些关键的区别。

首先，从概念上来看，信息安全是一个更广泛的概念，它涵盖了包括网络安全在内的多个领域。信息安全的目的是保护计算机硬件、软件和数据不受偶然或恶意破坏、更改和泄露，确保信息的可用性、保密性、完整性和不可否认性。而网络安全则专注于保护网络系统的硬件、软件及其数据，确保系统能够连续可靠地运行，网络服务不中断。

其次，从包含关系来看，信息安全是一个包罗万象的领域，它不仅包括网络安全，还包括操作系统安全、数据库安全、硬件设备和设施安全等多个子领域。信息安全的范围远不止网络空间，它还包括非网络环境下的信息保护措施，如物理安全、人员安全等。

最后，从侧重点来看，网络安全更注重于网络层面的防护，比如通过部署防火墙、入侵检测系统等硬件设备来实现链路层面的安全防护。而信息安全则从数据的角度出发，不仅关注网络层面的安全，还包括数据在生产、传输、处理和储存过程中的保护措施。

总结来说，信息安全是一个更为宽泛的概念，它包含了网络安全，并且还涉及到其他多种安全措施和策略。网络安全则是信息安全的一个分支，主要关注网络空间中信息的保护。在实际操作中，两者往往相互交织，共同构成了一个多层次、全方位的信息保护体系。