
Ақпараттық қауіпсіздік-ақпаратқа рұқсатсыз қол жеткізуді, пайдалануды, ашуды, бұрмалауды, өзгертуді, зерттеуді, жазуды немесе жоюды болдырмау тәжірибесі. Бұл әмбебап ұғым деректер қабылдай алатын формаға қарамастан қолданылады (электронды немесе, мысалы, физикалық). Ақпараттық қауіпсіздіктің негізгі міндеті-қолданудың орындылығын ескере отырып және ұйымның жұмысына ешқандай зиян келтірместен деректердің құпиялылығын, тұтастығын және қол жетімділігін теңдестірілген қорғау. Бұған, негізінен, негізгі құралдар мен материалдық емес активтерді, қауіп көздерін, осалдықтарды, ықтимал әсер ету дәрежесін және тәуекелдерді басқару мүмкіндіктерін анықтауға мүмкіндік беретін көп сатылы тәуекелдерді басқару процесі арқылы қол жеткізіледі. Бұл процесс тәуекелдерді басқару жоспарының тиімділігін бағалаумен бірге жүреді.