Informationssicherheit
Informationssicherheit umfasst alle Maßnahmen zum Schutz von Informationen und IT-Systemen vor unbefugtem Zugriff, Manipulation, Verlust und Ausspähung. Die drei Schutzziele der Informationssicherheit sind Vertraulichkeit (nur Berechtigte dürfen Informationen einsehen), Integrität (Daten dürfen nicht unbemerkt verändert werden) und Verfügbarkeit (Systeme müssen im Bedarfsfall erreichbar sein). In Deutschland orientieren sich Unternehmen oft am IT-Grundschutz des BSI sowie an internationalen Normen wie ISO/IEC 27001. Informationssicherheit betrifft nicht nur technische, sondern auch organisatorische und personelle Maßnahmen.