Redigerer Informasjonssikkerhet (avsnitt)

== Nøkkelbegrep ==
[[Fil:Kalkulatorer_04.jpg|150px|thumb|right|Bruk av kodekalkulator er fortsatt den vanligste metoden for å autentisere brukere på en sikker måte før konfidensiell informasjon gjøres tilgjengelig.]]

;Konfidensialitet: Å sikre at informasjon og informasjonssystemer bare er tilgjengelig for de som skal ha tilgang.

;Integritet: Å sikre at informasjon og informasjonssystemer er korrekte, gyldige og fullstendige.

;Tilgjengelighet: Å sikre at informasjon og informasjonssystemer er tilgjengelig innenfor de tilgjengelighetskrav som er satt.

Hensikten med datasikkerhet er å iverksette relevante, tilstrekkelige og effektive tiltak slik at forretningsprosessene har tilgang til informasjon med ønsket grad av sikkerhet. Relevante og kjente internasjonale standarder for informasjonssikkerhet er ISO/IEC 27000-serien og ISF Standard of Good Practice.

=== Informasjonssikkerhet kontra datasikkerhet og IT-sikkerhet ===
Merk at denne artikkelen omhandler informasjonssikkerhet. Tittelen datasikkerhet skyldes begrepsforvirring:

Begrepene ''datasikkerhet'' og ''IT-sikkerhet'' er ikke dekkende for begrepet ''informasjonssikkerhet'', siden (de synonyme begrepene) datasikkerhet og IT-sikkerhet bare adresserer de tekniske aspekter av informasjonssikkerheten. Således er de kun et subsett av informasjonssikkerhet. Informasjonssikkerhet dekker i tillegg også ''fysisk sikkerhet'' (fysisk sikring av informasjon og informasjonssystemer) og ''organisatorisk sikkerhet'' (herunder også lovmessig etterlevelse, styringssystemer, regelverk, prosesser, prosedyrer og avtaler).