يقول اليوتيوبر والخبير التقني عمر يحيى: ” إن أمن المعلومات يمكن أن يعرف بأنه مجموعة من الممارسات التي تهدف إلى الحفاظ على البيانات آمنة و محمية من الوصول أو التعديلات غير المصرح بها ، سواء عند تخزينها أو عند نقلها من جهاز أو موقع مادي إلى آخر. قد ترى في بعض الأحيان أنه يشار إلي أمن المعلومات بمصطلح أمن البيانات، كما يشير أمن المعلومات إلى العمليات والمنهجيات التي تم تصميمها وتنفيذها لحماية المعلومات المطبوعة أو الإلكترونية أو أي شكل آخر من المعلومات أو البيانات السرية والخاصة والحساسة من الوصول غير المصرح به أو الاستخدام أو سوء الاستخدام أو الإفشاء أو التدمير أو التعديل أو عدم توفرها عند الحاجة.
ويضيف: “تكمن أهمية أمن المعلومات في توفير الحماية للبيانات و أصول تكنولوجيا المعلومات من الانتهاكات و الوصول غير المصرح. حيث تسعى الشركات للاستثمار في أمن المعلومات لضمان توفير الحماية من التهديدات المحتملة . حيث تكمن أهمية أمن المعلومات في النقاط التالية :
تقليل مخاطر اختراق البيانات والهجمات في أنظمة تكنولوجيا المعلومات.
تطبيق ضوابط أمنية لمنع الوصول غير المصرح به إلى المعلومات الحساسة.
منع تعطيل الخدمات ، مثل هجمات الحرمان من الخدمة.
حماية أنظمة وشبكات تكنولوجيا المعلومات من الهجمات السيبرانية.
تقليل وقت التوقف الخدمات و العمليات الحساسة عن العمل إلى أدنى حد لضمان استمرارية عمل المؤسسة.
ضمان استمرارية العمل من خلال حماية بيانات وأصول تكنولوجيا المعلومات.
الحفاظ على سرية المعلومات في مأمن من التهديدات الأمنية.