La sicurezza comprende le politiche, le procedure, i controlli tecnici, la consapevolezza e la formazione e altre misure implementate per proteggere la riservatezza, l'integrità e la disponibilità dei sistemi informativi e dei dati da accessi non autorizzati, divulgazione, modifica o distruzione.