An toàn thông tin (Information Security) là bảo vệ thông tin số trong các hệ thống thông tin trước các rủi ro thường xảy ra hay nguy cơ tiềm ẩn bao gồm: các hành động bất hợp pháp về truy cập và sử dụng dữ liệu; đánh cắp, phá huỷ dữ liệu của cá nhân hay tổ chức. Bảo đảm an toàn thông tin có nghĩa là bảo đảm rằng hệ thống thông tin luôn sẵn sàng và tin cậy, cung cấp thông tin tới đúng đối tượng, không để lộ, mất thông tin. Bảo đảm an toàn thông tin bao gồm nhiệm vụ bảo mật hệ thống thông tin.
Kĩ sư an toàn thông tin là người xây dựng và duy trì các giải pháp an toàn dữ liệu, bảo mật thông tin và khôi phục hệ thống khi sự cố an toàn xảy ra.
Một số công việc chính của kĩ sư an toàn thông tin gồm:
– Thiết lập và hướng dẫn các quy định an toàn thông tin cho người dùng.
– Sử dụng các công cụ theo dõi, báo động khi có tín hiệu đáng ngờ.
– Cập nhật và nâng cấp giải pháp an toàn thông tin cho phủ hợp thực tế.
− Lập và triển khai thực hiện kế hoạch xử lí sự cố an toàn thông tin.
– Sửa chữa những lỗ hổng an toàn thông tin.
– Tư vấn an toàn thông tin cho bộ phận phát triển phần cứng, phần mềm.