对。信息安全防护是提供机密性、完整性和可用性，保护信息和信息系统免受未经授权的访问、使用、泄露、中断、修改或毁坏的过程，因此信息安全防护是一个过程而非一个程序是对的。