La sécurité de l'information est le concept qui sous-tend la défense des données, des détails et autres afin de s'assurer qu'ils ne sont accessibles qu'aux personnes qui en sont légitimement responsables ou aux personnes à qui ils ont été envoyés. Dans une entreprise, la sécurité de l'information n'est rien d'autre que les politiques, les processus et les méthodes qui doivent être employés pour que la circulation des données et des informations soit sûre et contrôlée, empêchant ainsi les personnes indésirables d'utiliser ces informations ou du moins d'y avoir accès. Il est fondamental de disposer d'un département informatique, appelé technologie de l'information, prêt à traiter de la sécurité de l'information. Il existe différents outils permettant d'éviter les problèmes majeurs et de garantir l'intégrité et la confidentialité des informations, ce qui est en fin de compte le principal objectif des entreprises. L'information ne sera sûre que si les utilisateurs et les professionnels de l'informatique agissent en conséquence, en mettant en pratique les meilleurs moyens d'éviter les risques futurs.