Ci occupiamo dell’analisi delle vulnerabilità, del rischio, delle minacce o attacchi e quindi della protezione dell’integrità fisica (hardware) e
logico-funzionale (software) di un sistema informatico e dei dati in esso contenuti o scambiati in una comunicazione con uno più utenti.
Tale protezione è ottenuta attraverso misure di carattere tecnico-organizzativo e funzionali tese ad assicurare:

• la correttezza dei dati (integrità);
• la confidenzialità dei dati (cifratura);
• l’accesso fisico e/o logico solo ad utenti autorizzati (autenticazione);
• la fruizione di tutti e soli i servizi previsti per quell’utente nei tempi e nelle modalità previste dal sistema (disponibilità);
• la protezione del sistema da attacchi di software malevoli per garantire i precedenti requisiti.