A Segurança da Informação está diretamente relacionada com a proteção de um conjunto de informações, no sentido de preservar o valor que estas possuem para um indivíduo ou para uma organização, mas ela não está restrita somente aos sistemas computacionais, informações eletrônicas ou sistemas de armazenamento.

O conceito aplica-se a todos os aspectos de proteção de informações e dados, independente do meio em que se encontram.

A Segurança da Informação é alcançada pela análise crítica, estabelecimento e implantação de um conjunto adequado de controles, incluindo políticas, regramentos, padrões, parâmetros, estrutura organizacional e funções que monitorem os procedimentos operacionais, o tratamento de dados, a infraestrutura de hardware e software, o desenvolvimento de soluções (sistemas, programas e aplicações) e todos os agentes envolvidos, para assegurar que os objetivos do negócio e a proteção da informação da organização sejam alcançados.