A segurança engloba as políticas, os procedimentos, os controlos técnicos, a sensibilização e a formação, bem como outras medidas implementadas para proteger a confidencialidade, a integridade e a disponibilidade dos sistemas de informação e dos dados contra o acesso, a divulgação, a modificação ou a destruição não autorizados.