عناصر أمن المعلومات 
1. السرية أو الموثوقية : وتعني التأكد من أن المعلومات لا تكشف ولا يُطلع عليها من قبل أشخاص غير مخولين بذلك . 
2. التكاملية وسلامة المحتوى : التأكد من أن محتوى المعلومات صحيح ولم يتم تعديله أو العبث به في أي مرحلة من مراحل المعالجة أو التبادل في التعامل الداخلي مع المعلومات أو عن طريق تدخل غير مشروع. 
3. استمرارية توفر المعلومات أو الخدمة : التأكد من استمرار عمل النظام المعلوماتي واستمرار القدرة على التفاعل مع المعلومات وتقديم الخدمة لمواقع المعلوماتية وأن مستخدم المعلومات لن يتعرض إلى منع استخدامه لها أو دخوله إليها .    
4. عدم إنكار التصرف المرتبط بالمعلومات ممن قام به : ويُقصد به ضمان عدم إنكار الشخص الذي قام بتصرف ما متصل بالمعلومات أو مواقعها (أي إنكار انه هو الذي قام بهذا التصرف)، بحيث تتوافر وسيلة لإثبات أن تصرفأ ما قد تم من شخص ما في وقت معين.
• الأمن الفيزيائي :
حماية المبنى وتأمين الأجهزة والأدوات من الكوارث. 
• الأمن التقني :
السلامة عند الإدخال والتشغيل والمعالجة والحفظ والاسترجاع وضمان الدقة. 
• الأمن عبر الإرسال
حماية البيانات لكي لا تُزور أو تُسرق والموثوقية فيها وفي مصدرها .
• التهدید
يعني الخطر المحتمل الذي يمكن أن يتعرض له نظام المعلومات وقد يكون شخصاً ، كالمتجسس أو المجرم المحترف أو الهاكرز المحترف، أو شيئاً يهدد الأجهزة أو البرامج أو المعطيات، أو حدثاً كالحريق وانقطاع التيار الكهربائي والكوارث الطبيعية.
• نقاط الضعف أو الثغرات 
تعني عنصر أو نقطة أو موقع في النظام يحتمل أن يُنفِذ من خلاله المعتدي أو يتحقق بسببـه الاختراق مثل الأشخاص الذين يستخدمون النظام. نقاط الضعف هي المحرك لتحقيق التهديدات أو المخاطر.
• المخاطـر 
ترادف تعبير التهديد ، وهي حقيقة تتصل بأثر التهديدات عند حصولها ، وتتبناها استراتيجية أمن المعلومات بعد تحليل هذه المخاطر. 
•  الحوادث 
تشمل المخاطر والأخطاء وتشير إلى الأفعال المقصودة أو غير المقصودة، وتمثل الاعتداءات والأخطاء الفنية بفعل الطبيعة ودون عامل قصد أو تكون أخطاء فنية غير مقصودة. 
• الهجمات 
اصطلاح لوصف الاعتداءات بنتائجها أو بموضع الاستهداف، مثل هجمات إنكار الخدمة أو هجمات إرهابية أو هجمات الموظفين الحاقدين، فهو اصطلاح توصف به مختلف أنواع الاعتداءات التقنية .