An ninh thông tin là sự ngăn chặn và bảo vệ tài sản máy tính khỏi truy cập trái phép, sử dụng, sửa đổi, hạ cấp, phá hủy và nhiều đe dọa. Có hai loại phụ chính bao gồm vật lý (physical) và logic (logical). An ninh thông tin vật lý chứa thiết bị bảo vệ hữu hình. An ninh thông tin logic chứa bảo vệ phi vật lý.
An ninh thông tin định nghĩa bảo vệ thông tin và hệ thống thông tin khỏi truy cập trái phép, sử dụng, tiết lộ, gián đoạn, thay đổi hoặc phá hủy. Chính phủ, quân đội, tổ chức tài chính, bệnh viện và doanh nghiệp tư nhân tích lũy rất nhiều dữ liệu bảo mật về nhân viên, người dùng, sản phẩm, nghiên cứu và tình trạng tiền tệ.
Hệ thống máy tính dễ bị tổn thương trước nhiều đe dọa có thể gây ra nhiều loại thiệt hại dẫn đến tổn thất thiết yếu. Thiệt hại này có thể từ lỗi làm hỏng tính toàn vẹn cơ sở dữ liệu đến đám cháy phá hủy toàn bộ trung tâm máy tính. Tổn thất có thể xuất phát từ yếu tố của nhân viên có thể tin cậy gian lận hệ thống, từ hacker bên ngoài hoặc từ trợ lý nhập dữ liệu bất cẩn.
Tài sản thông tin thiết yếu cho bất kỳ doanh nghiệp nào và sống còn cho sự tồn tại của một số tổ chức trong nền kinh tế số toàn cầu hóa. Rò rỉ thông tin là không thể chấp nhận. Dữ liệu bảo mật về người dùng hoặc tài chính hoặc dòng sản phẩm mới của doanh nghiệp rơi vào tay đối thủ, bao gồm vi phạm an ninh có thể dẫn đến mất kinh doanh, kiện tụng hoặc thậm chí thất bại của doanh nghiệp.
Rò rỉ thông tin biểu thị các biện pháp an ninh không được triển khai. An ninh thông tin không phù hợp làm hại cả người dùng và thương gia. Vi phạm an ninh không tốt cho bất kỳ ai.
An ninh thông tin là thứ duy nhất duy trì thương mại điện tử chạy. Vi phạm an ninh có thể phá vỡ niềm tin của người dùng. Có thể mất nhiều thời gian để xây dựng lại niềm tin đó. An ninh thông tin cần thiết cho thiện chí (goodwill) của doanh nghiệp. Do đó công ty đang suy nghĩ về tính toán an ninh thông tin dựa trên vi phạm có thể.
An ninh thông tin cần thiết vì một số tổ chức có thể bị tổn thương bởi ứng dụng thù địch hoặc xâm nhập. Có thể có nhiều dạng thiệt hại có liên quan lẫn nhau. Những điều này bao gồm:
- Thiệt hại hoặc phá hủy hệ thống máy tính.
- Thiệt hại hoặc phá hủy dữ liệu nội bộ.
- Mất thông tin nhạy cảm cho bên thù địch.
- Sử dụng thông tin nhạy cảm để đánh cắp vật phẩm có giá trị tiền tệ.
- Sử dụng thông tin nhạy cảm chống lại khách hàng tổ chức có thể dẫn đến hành động pháp lý bởi khách hàng chống lại tổ chức và mất khách hàng.
- Thiệt hại đến uy tín của tổ chức.
- Thiệt hại tiền tệ do mất thông tin nhạy cảm, phá hủy dữ liệu, sử dụng thù địch dữ liệu nhạy cảm hoặc thiệt hại uy tín tổ chức.