Apesar de os conceitos se interligarem mutuamente, existe uma diferença basilar: enquanto a segurança informática pretende proteger sistemas informáticos (aplicações, base de dados, sistemas operativos), a segurança da informação pretende proteger a informação crítica de negócio nos seus vários suportes (documentos em papel, base de dados, etc.).

Esta preocupação pela protecção da informação é fruto de um imperativo de negócio sentido pelas empresas. Num contexto de crescente competição empresarial, cada empresa têm de proteger de forma eficaz as suas vantagens competitivas, isto é o seu know-how de negócio.