Nach der ISO 27001 ist Informationssicherheit die Aufrechterhaltung der Verfügbarkeit, Integrität und der Vertraulichkeit von Informationen (Schutzziele bzw. Grundwerte der Informationssicherheit). Dabei ist es unerheblich, ob es sich um digitale oder analoge Informationen handelt und ob diese einen Personenbezug haben. Zum Erreichen der Schutzziele wird ein ganzheitlicher Ansatz verfolgt, der organisatorische, personelle,infrastrukturelle und technische Aspekte umfasst.
