Andmeid hoidmiseks kasutatakse tehnoloogiliste vahendite abil. Tehnoloogiaks võib siinkohal olla näiteks Wordi formaadis arvutifail, aga ka paberdokument, mis on asetatud toimikusse. Ehk teisisõnu, mis iganes lahendus andmete hoidmiseks on tehnoloogia. Andmed - arvutifailid, paberdokumendid, infosüsteemi sissekanded. Andmete käitlemist reguleerib kehtestatud protsess. Protsess määrab, kes, millal ja milliseid toiminguid andmetega tegema peab. Protsess võib olla kirja pandud vastavasse dokumenti (sisekorra eeskiri, infosüsteemide kasutamise kord), aga võib toimida ka ilma kirja panemiseta suusõnalise kokkuleppe või töökorraldusest lähtuvalt.

Tehnoloogia - arvuti riist- ja tarkvara, uksekaardid, seifid, kaustad, riiulid

Inimesed - andmete turvalisuse tagavad inimesed, kes kasutavad tehnoloogiat ja andmeid reeglitele vastavalt. Inimesed järgivad protsessi ja kasutavad tehnoloogiat andmete kasutamiseks. Andmed, tehnoloogia ja protsess on tehtud inimeste jaoks. Ükski süsteem või tehnoloogia ei suuda tagada turvalisust kui seda kasutavad inimesed ei järgi kehtestatud reegleid.

Andmetega seotud probleemid

• Turvaline andmete hoidmine ja edastamine

Tehnoloogiaga seotud probleemid

• Häkkerite rünnakud
• Paroolide lahti murdmine
• Arvutite või dokumendimappide vargus
• Lukkude muukimine

Inimestega seotud probleemid

• Hajameelsus, unustamine, teadmatus, kogenematus
• Väärkasutus kasu saamise eesmärgil
• Uudishimu

Milliste probleemidega reaalsed ettevõtted kokku on puutunud?
Computer Security Institute (CSI) korraldab iga-aastast arvuti kuritegevuse ja turvalisuse küsitlust, kus osaleb üle 500 erafirma ja avaliku organisatsiooni erinevatest valdkondadest.
Küsitluse väljavõttes on märgitud, mitu protsenti küsitlusele vastanutest on 2008 aasta jooksul kokku puutunud vastava valdkonna intsidentidega:

• Arvutiviirused - 50%
• Info väärkasutamine - 44%
• Sülearvuti vargused - 42%
• Autoriseerimata ligipääs infole - 29%
• Finantspettused - 12%