Informationssäkerhet innebär tillgång till information. Informationen måste alltid finnas när du behöver den och du måste kunna lita på att den alltid är rätt. Därför måste du skydda dig mot förlust av information, men också mot oavsiktlig eller obehörig ändring av den.
Informationssäkerhet innebär också att de som inte är behöriga inte ska få tillgång till information. Därför måste du försäkra dig om att det bara är behöriga som har tillgång.

Vilken information ska skyddas?
Information är ett vitt begrepp. Här används det för såväl den kunskap som de enskilda medarbetarna besitter som uppgifter lagrade i en databas. Här är exempel på vilken information som kan innefattas i begreppet:

• talad (även i telefon)
• tryckt och skriven på papper
• faxmeddelanden
• lagrad i datorer, inklusive webb och intranät
• sänd och mottagen via nät
• lagrad på band eller skivor
• telex
• e-post
• lagrad i databaser
• lagrad på microfilm eller -fiche
• presenterad på overhead
• medarbetares kunskap/kompetens.