Begrepene og er ikke dekkende for begrepet , siden (de synonyme begrepene) datasikkerhet og IT-sikkerhet bare adresserer de tekniske aspekter av informasjonssikkerheten. Således er de kun et subsett av informasjonssikkerhet. Informasjonssikkerhet dekker i tillegg også (fysisk sikring av informasjon og informasjonssystemer) og (herunder også lovmessig etterlevelse, styringssystemer, regelverk, prosesser, prosedyrer og avtaler).