Integritetsskyddsmyndigheten (IMY) har publicerat ett blogginlägg som förklarar skillnaden mellan informationssäkerhet och it-säkerhet. Av inlägget framgår bland annat att informationssäkerhet är den samlade, övergripande säkerhet som ska se till att den information som finns i en organisation alltid är korrekt, tillgänglig och skyddad från obehörig åtkomst. It-säkerhet är enligt IMY en viktig del, men bara en del av informationssäkerheten. Även om information idag till mycket stor del produceras och tillhandahålls via it-system så rör informationssäkerhet enligt IMY all typ av information, även exempelvis information i pappersformat.