Bảo mật xác định thông tin nhạy cảm phải bị ngăn chặn không được tiết lộ cho các bên trái phép. Thường có hai phương pháp, hoặc kết hợp của chúng, để hỗ trợ bảo mật. Một phương pháp là giới hạn truy cập vào thông tin cần giữ bí mật. Phương pháp khác là mã hóa thông tin bí mật. Bảo mật đôi khi cũng được gọi là sự bí mật.
Mục tiêu của an ninh là bảo mật. Có thể tăng cường kiểm soát nội bộ và hạn chế truy cập trái phép từ cả yếu tố nội bộ và bên ngoài, từ đó bảo vệ bảo mật và toàn vẹn của tài nguyên và tài sản.
Phương pháp an ninh dựa trên vai trò có thể dùng để cung cấp ủy quyền người dùng hoặc người xem. Ví dụ: cấp độ truy cập dữ liệu có thể được ủy quyền cho nhân viên bộ phận cụ thể.
Nguyên tắc bảo mật bao gồm hạn chế truy cập dữ liệu chặt chẽ chỉ cho nhân sự được ủy quyền. Người dùng có trách nhiệm đảm bảo họ giữ an toàn hệ thống kiểm soát truy cập, bao gồm cả logic (ví dụ: mật khẩu máy tính) và hạn chế vật lý (ví dụ: thẻ ID).
Vì lý do này, thiết yếu rằng tất cả nhân viên nhận đào tạo kỹ lưỡng về nhận thức an ninh thông tin và thực hành tốt nhất. Cần hạn chế chia sẻ thông tin và quy định hạn chế khả dụng để bảo mật không bị vi phạm do sơ suất.
Mật khẩu là phương tiện cơ bản bảo mật thông tin. Mật khẩu mạnh ít nhất 8 ký tự, chứa chữ hoa/thường, số, và ký tự đặc biệt. Mật khẩu không được chia sẻ (ngay cả với đồng nghiệp hoặc hỗ trợ CNTT) và phải thay đổi ngay nếu bị phát hiện. Thay đổi mật khẩu định kỳ cho hacker ít thời gian đoán hơn và ngăn họ dùng tài khoản nếu đã có mật khẩu. Nên thay mật khẩu ít nhất một lần mỗi 90 ngày.
Bảo mật đảm bảo dữ liệu trao đổi không khả dụng cho người dùng không được ủy quyền. Người dùng có thể là ứng dụng, quy trình, hệ thống khác và con người. Khi thiết kế hệ thống, cấu trúc kiểm soát phù hợp để thực thi bảo mật phải có mặt, và chính sách chỉ ra người dùng được ủy quyền có thể làm gì và không thể làm gì với dữ liệu.
Thông tin càng nhạy cảm, mức độ bảo mật càng cao. Do đó, tất cả thông tin nhạy cảm luôn phải được kiểm soát và giám sát. Để giữ bảo mật trong hệ thống ô tô, dữ liệu cần được bảo vệ bên trong và bên ngoài xe, khi lưu trữ (dữ liệu nghỉ), khi truyền (dữ liệu chuyển động), và khi xử lý (dữ liệu sử dụng).
Bảo vệ bộ nhớ có thể dùng cho dữ liệu sử dụng. Mật mã học xuất sắc cho bảo mật dữ liệu nghỉ và dữ liệu chuyển động, nhưng nhớ rằng nó áp đặt độ phức tạp tính toán và tăng độ trễ, do đó phải dùng thận trọng trong hệ thống nhạy cảm thời gian.