Informationssicherheit ist definiert als die Merkmale von Systemen der Informationsverarbeitung und -speicherung (technisch oder nichttechnisch), die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität gewährleisten. Im Bereich der IT-Sicherheit werden so genannte Schutzziele erreicht. Der Klassiker sind Vertraulichkeit, Integrität und Verfügbarkeit. Die Systeme werden in Form von Schutzzielen der IT-Sicherheit beschrieben. In der Informationssicherheit werden Zustände von Informationen und Systemen mit der Erreichung verschiedener Schutzziele beschrieben.