Die Bezeichnung „Informationssicherheit“ lässt bereits vermuten, worum es geht. Laut einer Definition zu diesem Begriff handelt es sich um alle Maßnahmen im nicht technischen und technischen System, um Daten zu schützen.
In Deutschland richtet sich die Informationssicherheit meist an den IT-Grundschutz. Dieser ist vom Bundesamt für Sicherheit in der Informationstechnik entwickelt worden. Der Grundschutz definiert die Vorgehensweise zum Identifizieren und Umsetzen von Schutzmaßnahmen.