Pojęcie bezpieczeństwa IT dotyczy zarówno bezpieczeństwa pojedynczego systemu jak i całej sieci, czyli ochrony informacji krążących pomiędzy węzłami sieci, oraz danych zgromadzonych w bazach dostępnych za jej pośrednictwem. Bezpieczeństwo informacji określa środki i procedury zmniejszające ryzyko uzyskania dostępu do danych przez osoby nieupoważnione, a także generuje strategię postępowania na wypadek zagrożenia.