A segurança da informação está directamente relacionada com protecção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
Um dispositivo de armazenamento pode guardar informação, processar informação ou ambos. Um dispositivo que somente guarda informação é chamado dispositivo de armazenamento. Dispositivos que processam informações (equipamento de armazenamento de dados) podem tanto aceder a uma gravação portátil ou podem ter um componente permanente que armazena e recupera dados.
O conceito de recursos de hardware engloba todos os dispositivos físicos e equipamentos utilizados no processo de informações.
Um sistema de informação é composto por todos os componentes que recolhem, manipulam e disseminam dados ou informação. Incluem-se tipicamente hardware, software, pessoas, sistemas de comunicação como linhas telefónicas, e os dados propriamente ditos. As actividades envolvidas incluem a introdução de dados, processamento dos dados em informação, armazenamento de ambos, e a produção de resultados, como relatórios de gestão.