"A segurança da informação protege a informação sensível de actividades não autorizadas, incluindo inspecção, modificação, registo, e qualquer perturbação ou destruição. O objectivo é garantir a segurança e a privacidade de dados críticos, tais como detalhes de contas de clientes, dados financeiros, ou propriedade intelectual"."Protege a capacidade de funcionamento da organização. Permite o funcionamento seguro das aplicações implementadas nos sistemas informáticos da organização. Protege os dados que a organização recolhe e utiliza. Protege a tecnologia que a organização utiliza".