La sécurité englobe les politiques, les procédures, les contrôles techniques, la sensibilisation et la formation, ainsi que d'autres mesures mises en œuvre pour protéger la confidentialité, l'intégrité et la disponibilité des systèmes d'information et des données contre l'accès, la divulgation, la modification ou la destruction non autorisés.