IT-Sicherheit bezeichnet einen Zustand, in dem die Risiken, die beim Einsatz von Informationstechnik aufgrund von Gefährdungen vorhanden sind, durch angemessene Maßnahmen auf ein tragbares Maß beschränkt sind. IT-Sicherheit ist also der Zustand, in dem Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Informationstechnik durch angemessene Maßnahmen geschützt sind. Es gibt drei Grundwerte der IT-Sicherheit:

• Vertraulichkeit,
• Verfügbarkeit und
• Integrität.
  
  

Jedem Anwender steht es natürlich frei, bei der Schutzbedarfsfeststellung weitere Grundwerte zu betrachten, wenn dies in seinem individuellem Anwendungsfall hilfreich ist. Weitere generische Oberbegriffe der IT-Sicherheit sind z.B.:

• Authentizität,
• Verbindlichkeit,
• Zuverlässigkeit.
  
  

(Quelle: BSI)