ความปลอดภัยข้อมูล (Information Security) คือการป้องกันและปกป้องทรัพยากรคอมพิวเตอร์จากการเข้าถึง การใช้งาน การแก้ไข การเสื่อมสภาพ การทำลาย และภัยคุกคามต่างๆ โดยมี 2 ประเภทย่อยหลัก ได้แก่ ทางกายภาพ (Physical) และทางตรรกะ (Logical) ความปลอดภัยข้อมูลทางกายภาพประกอบด้วยอุปกรณ์ป้องกันที่เป็นรูปธรรม ความปลอดภัยข้อมูลทางตรรกะประกอบด้วยการป้องกันที่ไม่ใช่ทางกายภาพ
ความปลอดภัยข้อมูลหมายถึงการปกป้องข้อมูลและระบบข้อมูลจากการเข้าถึง การใช้งาน การยอมรับ การรบกวน การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต รัฐบาล กองทัพ สถาบันการเงิน โรงพยาบาล และธุรกิจเอกชน สะสมข้อมูลลับจำนวนมากเกี่ยวกับพนักงาน ผู้ใช้ ผลิตภัณฑ์ การวิจัย และสถานะทางการเงิน
ระบบคอมพิวเตอร์เปราะบางต่อภัยคุกคามหลายอย่าง ที่สามารถสร้างความเสียหายหลายประเภท ทำให้เกิดความสูญเสียที่สำคัญ ความเสียหายนี้อาจหลากหลายตั้งแต่ข้อผิดพลาดที่ทำลายความสมบูรณ์ของฐานข้อมูล ไปจนถึงไฟไหม้ที่ทำลายศูนย์คอมพิวเตอร์ทั้งหมด ความสูญเสียอาจเกิดจากพนักงานที่น่าเชื่อถือแต่โกงระบบ แฮกเกอร์ภายนอก หรือพนักงานป้อนข้อมูลที่ไม่ระมัดระวัง
ทรัพยากรข้อมูลเป็นสิ่งจำเป็นสำหรับธุรกิจใดๆ และสำคัญต่อการอยู่รอดขององค์กรบางอย่างในเศรษฐกิจดิจิทัลระดับโลก การรั่วไหลของข้อมูลเป็นสิ่งที่ไม่ยอมรับได้ ข้อมูลลับเกี่ยวกับลูกค้าหรือการเงินหรือไลน์ผลิตภัณฑ์ใหม่ของธุรกิจ หากหลุดไปอยู่ในมือคู่แข่ง การละเมิดความปลอดภัยสามารถนำไปสู่การสูญเสียธุรกิจ คดีความ หรือแม้แต่ความล้มเหลวของธุรกิจ
การรั่วไหลของข้อมูลหมายความว่ามาตรการความปลอดภัยไม่ได้ถูกนำไปปฏิบัติ ความปลอดภัยข้อมูลที่ไม่เหมาะสมทำให้ทั้งผู้ใช้และผู้ขายได้รับความเสียหาย การละเมิดความปลอดภัยไม่ดีต่อใครเลย
ความปลอดภัยข้อมูลเป็นสิ่งเดียวที่ทำให้การค้าอิเล็กทรอนิกส์ทำงานต่อไปได้ การละเมิดความปลอดภัยสามารถทำลายความไว้วางใจของผู้ใช้ ได้ ใช้เวลานานในการสร้างความไว้วางใจคืนมา ความปลอดภัยข้อมูลจำเป็นสำหรับขวัญวัฒนธรรม (Goodwill) ของธุรกิจ ดังนั้นบริษัทจึงคิดถึงการคำนวณความปลอดภัยข้อมูลจากความเป็นไปได้ของการละเมิด
ความปลอดภัยข้อมูลจำเป็นเพราะองค์กรบางแห่งอาจถูกทำลายโดยแอปพลิเคชัน敵对หรือผู้บุกครั่น มีรูปแบบความเสียหายหลายแบบที่เกี่ยวข้องกัน ได้แก่
- ความเสียหายหรือการทำลายระบบคอมพิวเตอร์
- ความเสียหายหรือการทำลายข้อมูลภายใน
- การสูญเสียข้อมูลละเอียดอ่อนให้กับฝ่ายที่เป็นศัตรู
- การใช้ข้อมูลละเอียดอ่อนเพื่อขโมยสิ่งของที่มีค่าเงิน
- การใช้ข้อมูลละเอียดอ่อนต่อต้านลูกค้าขององค์กร ซึ่งอาจนำไปสู่คดีความจากลูกค้าต่อองค์กรและการสูญเสียลูกค้า
- ความเสียหายต่อชื่อเสียงขององค์กร
- ความเสียหายทางการเงินเนื่องจากสูญเสียข้อมูลละเอียดอ่อน ทำลายข้อมูล ใช้ข้อมูลละเอียดอ่อนอย่างเป็นศัตรู หรือความเสียหายต่อชื่อเสียงขององค์กร
