La seguridad se asocia a la existencia de un riesgo. Los riesgos de la información existen cuando confluye una amenaza y una vulnerabilidad. El concepto de amenaza se refiere a un evento que potencialmente puede suceder y el de vulnerabilidad a una debilidad.
Dentro de una organización la información se encuentra dispersa en diferentes niveles


