Informationssicherheit hat das Ziel, Informationen jeglicher Art und Herkunft zu schützen. Dies umfasst Informationen, die sich im Wissen der Beteiligten befinden, genauso wie Informationen in Papierform und Informationen, die elektronisch in Systemen und Netzwerken verarbeitet werden. Informationssicherheit verfolgt somit einen breiteren Ansatz als die IT-Sicherheit, die sich vorrangig auf elektronisch gespeicherte Informationen und die verarbeitenden IT-Systeme bezieht.