Информационная безопасность — это защита информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий, природных или антропогенных, которые могут нанести вред владельцам или пользователям информации и поддерживающей ее инфраструктуры.
Информационная безопасность не ограничивается только защитой информации. Субъекты информации могут понести ущерб (потери) не только от несанкционированного доступа, но и от прерывания обслуживания клиентов из-за сбоев в работе системы.
Под информационной безопасностью понимается такое состояние информации, при котором предотвращается ее просмотр, изменение или уничтожение неуполномоченными лицами, а также утечка информации под воздействием электромагнитного излучения или помех при передаче между объектами вычислительной техники или специальными устройствами перехвата (уничтожения).
Информационная безопасность также включает в себя защиту информации от непреднамеренного уничтожения (технического сбоя).