Ações que objetivam viabilizar e assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade das informações.
Proteção da informação contra ameaças para garantir a continuidade do negócio, minimizar os riscos, maximizar a eficiência e a efetividade das ações do negócio e preservar a imagem do TCU.
Segurança da informação está relacionada à proteção e preservação da informação, e tem por finalidade evitar alterações, intencionais ou não, nos seus atributos de confidencialidade, integridade, disponibilidade e autenticidade. Não está restrita aos recursos computacionais e independe da forma como as informações/dados se apresentam: eletrônica, impressa etc.