An ninh thông tin còn gọi là InfoSec. Nó bao gồm thiết bị và quy trình tổ chức dùng để bảo vệ dữ liệu. Bao gồm cài đặt chính sách ngăn chặn người không được ủy quyền truy cập dữ liệu kinh doanh hoặc cá nhân.
An ninh thông tin bảo vệ dữ liệu nhạy cảm khỏi hoạt động không được ủy quyền, như kiểm tra, sửa đổi, ghi âm, và một số gián đoạn hoặc破坏.
Mục tiêu chính của an ninh thông tin là đảm bảo an toàn và riêng tư của thông tin quan trọng như chi tiết tài khoản người dùng, bản ghi tài chính hoặc tài sản trí tuệ.
Trong an ninh thông tin, tổ chức có thể bảo vệ dữ liệu và công nghệ bằng cách phản ứng, ngăn chặn, và nhận diện mối đe dọa nội bộ và bên ngoài. Phương pháp an ninh thông tin là trách nhiệm của cả CNTT và quản trị cấp cao.
Đối với sự hỗ trợ của phương pháp InfoSec, thiết yếu rằng một số nhân viên trong tổ chức nên am hiểu các vấn đề an ninh thông tin này với đào tạo và sáng kiến thích hợp.
An ninh thông tin là sự phòng ngừa và bảo vệ tài sản máy tính khỏi truy cập trái phép, sử dụng, thay đổi, suy giảm,破坏, và nhiều đe dọa.
Có hai loại phụ chính bao gồm vật lý và logic. An ninh thông tin vật lý bao gồm thiết bị bảo vệ hữu hình. An ninh thông tin logic bao gồm bảo vệ phi vật lý.
An ninh thông tin mô tả bảo vệ dữ liệu và hệ thống dữ liệu khỏi truy cập trái phép, sử dụng, chấp nhận, gián đoạn, sửa đổi hoặc破坏. Chính phủ, quân đội, tổ chức tài chính, bệnh viện, và doanh nghiệp cá nhân tích lũy rất nhiều thông tin bí mật về nhân viên, người dùng, sản phẩm, nghiên cứu và trạng thái tài chính.
An ninh thông tin làm việc với nhiều lớp bảo vệ ở rìa và giữa mạng. Một số lớp an ninh thực hiện một số phương pháp và tuân theo chính sách xác định. Chỉ người dùng được ủy quyền sẽ获得 truy cập tài nguyên internet, và người dùng không được ủy quyền sẽ bị chặn khỏi việc khai thác lỗ hổng và hoạt động độc hại.
Có nhiều lớp để phân tích trong khi giải quyết một số an ninh thông tin cho một tổ chức. Mặc dù tấn công có thể xuất hiện tại bất kỳ lớp nào trong mô hình an ninh mạng, tất cả thiết bị thành phần hệ thống, khác nhau phần cứng, phần mềm, và chính sách, nên được cấu thành in sync để xử lý mỗi phân chia.
Mô hình an ninh mạng bao gồm ba kiểm soát khác nhau bao gồm vật lý, kỹ thuật, và quản trị:
An ninh Mạng Vật lý (Physical Network Security) - Mạng an ninh vật lý được phát triển để định nghĩa người dùng không được ủy quyền từ truy cập nhiều thiết bị mạng vật lý, khác nhau bộ định tuyến, tủ cáp, v.v. Mỗi tổ chức cũng cần kiểm tra truy cập được kiểm soát, khác nhau khóa, mật khẩu sinh trắc học, và nhiều thành phần.
An ninh Mạng Kỹ thuật (Technical Network Security) - Kiểm soát an ninh kỹ thuật bảo đảm thông tin, thiết lập trên mạng hoặc truyền tải vào hoặc ra khỏi mạng. Bảo vệ là kép và nó yêu cầu bảo vệ dữ liệu và thiết bị từ nhóm không chính thức, và nó cũng yêu cầu bảo vệ chống lại tập thể không chính thức từ công ty.
An ninh Mạng Quản trị (Administrative Network Security) - Kiểm soát an ninh mạng quản trị điều khiển hành vi người dùng cuối, như xác thực của họ, mức độ truy cập, và cách đội CNTT của bất kỳ tổ chức nào thực hiện sửa chữa cho cơ sở hạ tầng của nó. An ninh quản trị chứa nhiều chính sách và quy trình an ninh cho hoạt động của nó.