Областта на знанието за сигурността на информацията и системите привлича все по-голям интерес в световен мащаб. Информацията, в каквато и форма да съществува (електронна или хартиена), е важен актив на организацията и играе първостепенна роля в постигането на нейните бизнес цели, създавайки необходимостта от адекватна система за защита. Често погрешно се стремим да защитим информационната система, а не самата информация. Информацията трябва да бъде класифицирана, за да се определи необходимият приоритет и ниво на защита. Класификацията трябва да вземе предвид неговата критичност за организацията, както и нейните правни, регулаторни и договорни изисквания.
Защитата на информацията се постига чрез предприемане на подходящи технически и организационни мерки във всички фази на нейния жизнен цикъл, както е показано на диаграмата по-долу.
