По мере необходимости при дальнейшем использовании необходимые определения будут повторены, возможно, в более упрощенном варианте.

Информацией будем называть данные, представленные в том или ином виде, пригодном для хранения, обработки и/или передачи. Применительно к информационной безопасности с практической точки зрения удобно выделить следующие формы информации:

Объектом будем называть собственно информационный ресурс, т. е. некий целостный набор информации, в который входят данные, объединенные общей темой, задачей, способом обработки и т. п.

Субъектом — пользователя информации или процесс, обрабатывающий данный набор информации (объект) и учитываемый, применительно к данному рассмотрению, в момент того или иного использования объекта.

Следовательно, объект — это некий пассивный, а субъект — активный участник процесса обмена информацией.

Информационная система — это некий потенциально открытый набор субъектов, воздействующих на набор объектов, причем субъекты одной системы обычно имеют общую цель или цели.

Информационное пространство — это совокупность информационных систем, взаимодействующих между собой, причем одна часть этих систем может иметь иные, в том числе прямо противоположные, интересы, чем другая.