Под „информационна сигурност“ следва да се разбира защитата на информацията и информационните системи от неоторизиран достъп, използване, разкриване, промяна, прочитане, запис и унищожаване. За разлика от компютърната сигурност, която се фокусира върху обработваната от компютърните системи и мрежи информация, информационната сигурност обхваща защитата на информацията във всички нейни форми – електронна, отпечатана или други.

Ежедневно фирмите акумулират огромно количество информация, свързана с продуктите, продажбите, пазарите, клиентите, служителите, финансите и т.н. С цел по-лесното й използване за последващи анализи тя се събира, обработва и съхранява в електронна форма в даден етап от жизнения си цикъл. Това придава значение на компютърната сигурност и информационната защита на компютърните системи и мрежи и използваната в тях информация като основни елементи на информационната сигурност.