Объект защиты включает в себя компьютерную систему, информационные ресурсы, аппаратные средства, программное обеспечение, линии связи, персонал и пользователей.
Защита информации должна быть комплексной и достаточной, а не абсолютной.
Защита информации - это деятельность по предотвращению утечки, несанкционированных и непреднамеренных воздействий на информацию.
Виды воздействия: несанкционированное (нарушение правил изменения информации), непреднамеренное (ошибки пользователей, сбой технических средств, природные явления).
Конфиденциальность (известность информации только уполномоченным субъектам), целостность (неизменность информации), доступность (беспрепятственный доступ субъектов к информации).