Güvenlik, sistem kullanıcılarının network ağları dışarısına atılması değil, doğru güvenlik politikaları ile tanımlanmış kullanıcıların bilgiye erişiminin sağlanması olarak tanımlanmaktadır.
İş dünyasındaki süreçlerin bilgisayar ağlarına taşınmasıyla birlikte sistemler ve sistemlerin üzerinde dolaşan bilgilerin güvenliği kritik hale gelmiştir. İnternetin hayatımıza girmesiyle birlikte yaşanan ciddi boyuttaki bilgi güvenliği ihlalleri, kurumların bu konuda yatırım yapmasını ve strateji geliştirmesini zorunlu hale getirmiştir.
Bilgi güvenliği bir süreçtir. Kurumlarda önceden planlanması ve yönetilmesi gereken bir sistemler bütünüdür. Bilgi üreten ve bunu stratejik avantaja dönüştürme hedefinde olan her kurumun bir bilgi güvenliği politikası olmalıdır.