Nach der ISO 27001 ist Informationssicherheit die Aufrechterhaltung der Verfügbarkeit, Integrität und der Vertraulichkeit von Informationen. Dies ist der Kern der Informationssicherheit. Andere Eigenschaften wie Authentizität, Zurechenbarkeit, Nicht-Abstreitbarkeit und Verlässlichkeit können hinzukommen.