Um conceito básico da Política de Segurança da Informação, é a definição de confidencialidade que consiste:
na garantia da veracidade da fonte das informações.
na fidedignidade de informações e a conformidade dos dados transmitidos e recebidos.
na garantia de que as informações estejam acessíveis às pessoas e aos processos autorizados.
na garantia de que somente pessoas de alto nível tenham acesso às informações armazenadas.