Il s’agit de la protection de l'information détenue par une organisation, face à des risques identifiés, qui résulte d'un ensemble de mesures de sécurité prises pour assurer la
confidentialité, l'intégrité et la disponibilité de cette l'information
Ensemble de mesures de sécurité physiques, logiques et administratives, et de mesures d'urgence, mises en place dans une organisation, en vue d'assurer la protection de ses biens
informatiques, la confidentialité des données de son système d'information et la continuité de service (OQLF).