Под термином «информационная безопасность предприятия» понимается совокупность мер, которые включают в себя организационные и технические аспекты и направлены на сохранение и защиту информации, ключевых ее компонентов, а также систем и оборудования, используемых для обработки, хранения и передачи данных. Этот комплекс включает в себя технологии, стандарты и методы управления информацией, обеспечивающие эффективную защиту.

Обеспечение безопасности информации служит целью защиты информационных ресурсов и инфраструктуры организации от различных негативных воздействий. Такие воздействия могут быть как случайными, так и преднамеренными, внутренними или внешними. Результатом таких нарушений может стать утрата важных данных, несанкционированное изменение информации или ее использование третьими лицами. Следовательно, обеспечение безопасности информации считается важной составляющей в области обеспечения бизнеса и сохранения его непрерывности.