An ninh thông tin là một tập hợp các thực hành được thiết kế để giữ dữ liệu cá nhân an toàn khỏi truy cập trái phép và thay đổi trong khi lưu trữ hoặc gửi từ nơi này sang nơi khác.
An ninh thông tin được thiết kế và triển khai để bảo vệ thông tin in ấn, điện tử và khác, riêng tư, nhạy cảm và cá nhân khỏi những người không được ủy quyền. Nó có thể được dùng để bảo vệ dữ liệu khỏi bị sử dụng sai, tiết lộ, phá hủy, sửa đổi, và gián đoạn.
Một hệ thống thông tin là một tập hợp con người, quy trình và tài nguyên tương tác để đáp ứng nhu cầu xử lý dữ liệu của một tổ chức. Trong quá trình xử lý, dữ liệu được thu thập, lưu trữ, thay đổi và phân phối trong tổ chức. Hệ thống như vậy nên lấy dữ liệu nhận được và lưu trữ, truy xuất, biến đổi, xử lý, và giao tiếp nó sử dụng hệ thống máy tính hoặc một số phương tiện khác.
Trong Chính sách An ninh CNTT (IT Security Policy), nó nhận diện các quy tắc và quy trình cho các cá nhân truy cập và sử dụng tài sản và nguồn lực CNTT của tổ chức. Chính sách An ninh CNTT hiệu quả là mô hình của văn hóa tổ chức, trong đó quy tắc và quy trình được dẫn xuất từ cách tiếp cận của nhân viên đối với thông tin và công việc của họ.
Có một số thuật ngữ của mô hình an ninh thông tin như sau:
- Chế độ Tham chiếu Hiệu suất (PRM - Performance Reference Model): Khung cho đo lường hiệu suất cung cấp các kích thước đầu ra chung trong chính phủ liên bang. Nó cho phép bộ phận quản lý tốt hơn nghiệp vụ chính phủ ở một số phương pháp bằng cách cung cấp một phương tiện dùng EA của cơ quan để đo lường lợi ích đầu tư hệ thống thông tin và ảnh hưởng của chúng đến kết quả chiến lược.
- Mô hình Tiền sản xuất (Preproduction Model): Phiên bản thiết bị INFOSEC sử dụng các yếu tố tiêu chuẩn và có sẵn cho phép tính toán đầy đủ hình thức, thiết kế, và hiệu suất. Mô hình tiền sản xuất thường được gọi là mô hình beta.
- Mô hình Sản xuất (Production Model): Cung cấp INFOSEC trong hình thức cơ khí và số cuối cùng.
- Kiểm soát truy cập dựa trên vai trò (RBAC - Role-based Access Control): Mô hình để quản lý truy cập tài nguyên nơi các hành động được phép trên tài nguyên được xác định với vai trò thay vì danh tính chủ thể cá nhân.
- Mô hình Tham chiếu Kỹ thuật (TRM - Technical Reference Model): Khung công tác hướng thành phần, công nghệ, định nghĩa các tiêu chuẩn và công nghệ để hỗ trợ và cho phép giao phối các thành phần dịch vụ và năng lực. Khung bảo mật quan trọng nằm bên ngoài biên giới xác định của doanh nghiệp, nhưng hỗ trợ IA và sản phẩm bật IA của nó, tư thế bảo mật của nó và kế hoạch quản trị rủi ro của nó.
- Khung Quản trị Rủi ro (Risk Management Framework): Một cách tiếp cận có cấu trúc có thể quản lý và kiểm soát rủi ro cho một doanh nghiệp.
- An ninh Thông tin (Information Security): Sự bảo vệ thông tin và hệ thống thông tin khỏi truy cập, sử dụng, tiết lộ, gián đoạn, sửa đổi, hoặc phá hủy cá nhân để cung cấp tính bảo mật, toàn vẹn, và khả năng truy cập.
- Chính sách An ninh Thông tin (Information Security Policy): Tập thể các chỉ thị, chính sách, quy tắc, và thực hành chỉ định cách một tổ chức tổ chức, bảo mật, và phân phối dữ liệu.
- An ninh Hệ thống Thông tin (INFOSEC - Information Systems Security): An ninh của hệ thống thông tin chống lại truy cập trái phép đến hoặc sửa đổi dữ liệu, चाहे trong lưu trữ, xử lý, hoặc truyền输, và chống lại từ chối dịch vụ cho người dùng được ủy quyền, bao gồm những biện pháp cần thiết để nhận diện, ghi chép, và đáp lại những mối đe dọa đó.