信息安全不属于前端或后端，而是一个横跨整个应用程序开发过程的领域，需要前端和后端共同合作来保障系统的安全。前端和后端都有各自的安全问题和攻击面，因此需要整个系统的开发团队共同协作来确保系统的安全性。
后端安全主要包括数据库安全、系统漏洞、密码安全、DDoS（分布式拒绝服务攻击）和SQL注入等问题。后端团队需要对系统进行安全漏洞扫描，对数据库进行加密和备份，对密码进行加密和存储，对系统进行监控和防御DDoS攻击等。
因此，信息安全需要前端和后端共同协作，通过合作来确保系统的稳定和安全。
信息安全属于后端。前端默认是不安全的。信息安全为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露 。