Informationssicherheit umfasst die Sicherheit von
- analogen Informationen (auf Papier u.ä.) sowie
- digitalen Informationen (auf elektronischen Geräte, Computern u.ä.).
Digitale Informationssicherheit besteht aus
- IT-Sicherheit für Hardware und Software sowie
- Daten-Sicherheit für EigenDaten und FremdDaten.
Sicherheit umfasst zwei Aspekte, die im Englischen unterschiedliche Bezeichnung haben:
- Safety = Die Bedrohung kommt vom Gerät und kann dem Umfeld schaden.
- Security: Die Bedrohung kommt vom Umfeld und kann dem Gerät schaden.
In diesem Sinn sind IT-Sicherheit und Daten-Sicherheit „Security“.
Schutz beschreibt Maßnahmen, um eine Schwachstelle vor Bedrohungen zu schützen und damit Sicherheitsanforderungen zu erfüllen.