La sécurité de l'information est un processus visant à protéger des données contre l'accès, l'utilisation, la diffusion, la destruction, ou la modification non autorisée.

La sécurité de l'information n'est confinée ni aux systèmes informatiques, ni à l'information dans sa forme numérique ou électronique. Au contraire, elle s'applique à tous les aspects de la sûreté, la garantie, et la protection d'une donnée ou d'une information, quelle que soit sa forme.

Trois critères de sensibilité de l'information sont communément acceptés :

• Disponibilité
• Intégrité
• Confidentialité

Quelques autres aspects de la sécurité de l'information sont :

• Imputabilité, preuve, ou non-répudiation
• Contrôle d'accès
• Identification et authentification

La cryptographie et la cryptanalyse sont des outils importants pour assurer la confidentialité d'une information, son intégrité, et l'identification de son origine.

• Le premier « document » chiffré connu remonte à l'Antiquité. Il s'agit d'une tablette d'argile, retrouvée en Irak, et datant du XVI^e siècle av. J.-C. Un potier y avait gravé sa recette secrète en supprimant des consonnes et en modifiant l'orthographe des mots.
• L'ingénierie sociale (social engineering en anglais) est la discipline consistant à obtenir quelque chose (un bien ou une information) en exploitant la confiance mais parfois également l'ignorance ou la crédulité de tierces personnes.
• L'expression « cabinet noir » désignait un service de renseignement, chargé de l'inquisition postale et de cryptographie. De tels services œuvraient dans la plupart des pays européens, dès l'établissement des services postaux.
• Le sérum de vérité est une substance utilisée afin d'obtenir des informations d'un sujet non consentant, en général par la police, les services spéciaux ou les militaires.
• Une boîte morte est un emplacement permettant à des personnes de s'échanger secrètement des messages ou des objets, sans nécessité pour eux de se rencontrer.
  Modifier