Защита информации и поддерживающей её инфраструктуры от случайных и злонамеренных воздействий, наносящих ущерб информации, её владельцам или инфраструктуре. Это минимизация ущерба и управление рисками, связанными с разглашением информации или влиянием на защитные модули.