امنیت اطلاعات دربرگیرنده سیاست سازمان در امنیت IT ، اینترنت،داده ها و غیره است. به عبارت دیگر امنیت اطلاعات مسئولیت حفظ و حراست از اطلاعات و سیستم های اطلاعاتی از گزند هر چیز و هر کس حتی کارکنان همان سازمان،مشاوران،تامین کنند گان ،مشتریان و صد البته هکرهای مخرب را به عهده می گیرد.مفهومی است که، بیشتر به دنبال حفاظت از سخت افزار،نرم افزار و یا شبکه ی یک سازمان در برابر امکان بوجود آمدن فاجعه ناشی از خطرات و حملات بیرونی ( ازطریق ویروس ها،هک شدن،پاک کردن و....) دلالت دارد.