Bảo mật cơ sở dữ liệu là tập hợp các biện pháp bảo vệ CSDL hoặc phần mềm quản trị CSDL khỏi sử dụng trái phép và các mối đe dọa, tấn công mạng độc hại. Bảo mật CSDL là một lớp của an ninh thông tin. Thường liên quan đến bảo vệ vật lý dữ liệu, mã hóa dữ liệu khi lưu trữ và vấn đề remanence dữ liệu.
Bảo mật dữ liệu thường được định nghĩa là tính bảo mật, tính sẵn sàng và tính toàn vẹn của dữ liệu. Theo thuật ngữ khác, đó là tất cả các thực hành và quy trình đảm bảo dữ liệu không bị sử dụng hoặc truy cập bởi cá nhân hoặc bên không được phép. Bảo mật dữ liệu đảm bảo dữ liệu chính xác, tin cậy và có sẵn khi những người có quyền truy cập cần nó.
Một kế hoạch bảo mật dữ liệu chấp nhận được nên tập trung vào thu thập chỉ thông tin cần thiết, giữ nó an toàn và hủy dữ liệu không còn cần thiết. Kế hoạch ưu tiên ba thành phần này sẽ giúp doanh nghiệp đáp ứng nghĩa vụ pháp lý khi nắm giữ thông tin nhạy cảm.
Quy trình bảo mật CSDL nhằm bảo vệ không chỉ dữ liệu bên trong CSDL, mà cả hệ quản trị CSDL và tất cả ứng dụng truy cập nó khỏi xâm nhập, sử dụng sai thông tin, và thiệt hại.
Chính sách Bảo mật Công nghệ Thông tin (IT Security Policy) nhận diện quy tắc và quy trình cho các cá nhân truy cập và sử dụng tài sản và nguồn lực CNTT của tổ chức. Chính sách IT Security hiệu quả là mô hình của văn hóa tổ chức, trong đó quy tắc và quy trình được dẫn xuất từ cách tiếp cận của nhân viên đối với dữ liệu và công việc của họ.
Do đó, chính sách bảo mật IT hiệu quả là tài liệu độc đáo cho mỗi tổ chức, được nuôi dưỡng từ góc nhìn của con người về dung nạp rủi ro, cách họ nhìn và đánh giá dữ liệu, và sự sẵn sàng kết quả mà họ hỗ trợ cho thông tin đó. Vì lý do này, một số công ty sẽ thấy chính sách bảo mật IT mẫu (boilerplate) không phù hợp vì thiếu sự cân nhắc về cách con người tổ chức thường dùng và chia sẻ thông tin giữa nhau và với công chúng.
Mục tiêu của chính sách bảo mật IT là bảo toàn tính bảo mật, toàn vẹn và sẵn sàng của hệ thống và dữ liệu được sử dụng bởi các thành viên tổ chức. Chính sách bảo mật IT là tài liệu sống luôn được cập nhật để thích ứng với nhu cầu kinh doanh và CNTT đang phát triển. Các tổ chức bao gồm ISO (Tổ chức Tiêu chuẩn hóa Quốc tế) và NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) đã công bố tiêu chuẩn và thực hành tốt nhất cho chuẩn chính sách bảo mật.
Chính sách bảo mật của tổ chức sẽ đóng vai trò thiết yếu trong quyết định và định hướng, nhưng nó không nên thay đổi chiến lược hoặc sứ mệnh. Do đó, thiết yếu phải viết chính sách được dẫn xuất từ khung văn hóa và cấu trúc hiện có của công ty để đảm bảo sự liên tục của năng suất và đổi mới tốt nhất, không phải chính sách chung chung cản trở tổ chức và con người đạt sứ mệnh và mục tiêu.