технически, организационни и ориентирани към потребителите. Приемаме, че информационната сигурност е комплексен процес, който съчетава в себе си управлението на риска, оценката и използването на управленски механизми за осигуряване на информационната сигурност. „Информационната сигурност също е: • Комплекс от организационно технически мерки, осигуряващи целостта на данните и конфиденциалността на информацията в съчетание с достъпността й за всички оторизирани потребители; • Показател, отразяващ статуса на информационната среда; • Състояние на защитеност на информационната среда; • Състояние, осигуряващо защитеност на информационните ресурси и канали, а също така и достъп до източниците на информация”(Гафнер 2010). В стандартизираните документи информационната сигурност (information security) се определя много често като „Всички аспекти, свързани с дефинирането, постигането и поддържането на конфиденциалност, цялостност, достъпност, безотказност, подотчетност, автентичност и достоверност на информацията или на средствата за обработката й“.
4 4 Информационната сигурност трябва да се разбира като състояние, при което с помощта на национални и международни ресурси е осигурена защита срещу информационно влияние върху съзнанието на хората и обществото и е предотвратено информационно влияние върху вземането на решения от държавните институции. Освен неприкосновеността на частните и държавните дигитални бази данни е гарантирана възможността за бързото им възстановяване в случай на незаконно посегателство и осигуряване на наказанието на извършителите. На международно ниво състоянието на информационната сигурност включва защита срещу информационно влияние върху общественото съзнание и вземането на решения от държави и международни организации.