Par événement compromettant la sécurité des informations, on entend un événement spécifique affectant l’état d’un système, d’un service ou d’un réseau et indiquant une éventuelle violation de la politique de sécurité de l’information, une faille de protection, ou une situation inédite susceptible de menacer la sécurité.
Par incident de sécurité des informations (ou incident), on entend un ou plusieurs événements indésirable(s) ou inattendu(s) relatifs à la sécurité des informations et risquant fortement de compromettre les activités opérationnelles ou de menacer la sécurité des informations, étant entendu que par « sécurité des informations », on entend la préservation de la confidentialité, de l’intégrité et la disponibilité des informations.