Le concept de sécurité des systèmes d'information recouvre l'ensemble des méthodes, techniques et outils, chargés de protéger les ressources d'un système d'information. On le définit au moyen de ce qu'on nomme "les services de sécurité". On entend par service de sécurité "tous les aspects relatifs à la définition, à la réalisation, et au maintien de la confidentialité, de l'intégrité, de la disponibilité des données et de l'authentification" (source : ISO TR 13335-1).
Gérer la sécurité, c'est donc gérer le risque; c'est savoir où mettre le seuil au delà duquel, compte tenu de nos moyens, le risque n'est plus acceptable.