Information security는 데이터의 기밀성(confidentiality), 무결성(integrity), 가용성(availability)을 보호하기 위한 일련의 프로세스와 도구를 의미하는 명사입니다. 흔히 '정보 보안'으로 번역되며, 단순히 컴퓨터 시스템이나 네트워크를 지키는 'Cybersecurity'보다 더 포괄적인 개념입니다. 이는 디지털 데이터뿐만 아니라 종이 문서, 지적 재산권, 물리적 기록물 등 모든 형태의 정보를 무단 접근, 사용, 공개, 파괴, 수정으로부터 보호하는 것을 목표로 합니다. 기업이나 조직 내에서는 'InfoSec'이라는 약어로도 자주 불리며, 기술적인 방화벽 설치뿐만 아니라 보안 정책 수립, 임직원 교육 등 관리적 측면까지 모두 포함하는 용어입니다. 현대 비즈니스 환경에서 고객의 개인정보나 기업의 기밀을 안전하게 유지하는 핵심적인 역량을 설명할 때 주로 사용됩니다.