Den definierande skillnaden ligger i omfattning:
* datasäkerhet Fokuserar specifikt på säkerheten för datorsystem själva - hårdvaran, programvaran och nätverk som utgör datorinfrastrukturen. Det handlar om att skydda dessa system från hot som skadlig programvara, obehörig åtkomst och hårdvarufel.
* Informationssäkerhet har ett bredare omfattning. Det omfattar skyddet av alla former av information, oavsett format eller plats. Detta inkluderar information lagrad på datorsystem, men också information om papper, i databaser, på mobila enheter och till och med i människors huvuden. Den behandlar hot som dataöverträdelser, förlust av sekretess, överträdelser av integritet och förnekande av service, oavsett om de direkt involverar en dator eller inte.
Kort sagt, datasäkerhet är en * delmängd * av informationssäkerhet. All datasäkerhet är informationssäkerhet, men inte all informationssäkerhet är datasäkerhet.
