Tietoturvallisuuden tarkoitus on suojata tietoaineisto (sähköinen, paperi, puhe) ja tietojärjestelmät. Tietoturvallisuuden tavoitteena on varmistaa tiedot, että ne ovat vain niiden käytössä, joilla on siihen oikeus, silloin kun he niitä tarvitsevat ja tieto on oikeassa muodossa eikä ole muuttunut hallitsemattomasti. Tietoturvallinen toiminta on yksi tietosuojan toteuttamisen keinoista.