기업의 정보보안 영역을 논할 때는 일반적으로 관리적 보안과 기술적 보안 그리고 물리적 보안 등으로 구분하고 있다. 여기서 말하는 관리적 보안이란 기업 내에서 처리되는 업무 프로세스를 중심으로 적용되어야 하는 보안절차와 확인사항을 문서로 수립하여 적용하는 보안이라고 할 수 있다. 그리고 기술적 보안이란 기업의 업무 처리를 위해서 도입/활용하고 있는 많은 기술적 도구와 장비를 보호하기 위해서 적용하는 기술적 수단이라고 할 수 있다. 반면 물리적 보안이란 인가받은 사람만 기업과 기업의 시설물에 출입하도록 하고 기업과 기업의 시설물을 보호하기 위하여 적용하는 보안이라고 할 수 있겠다.
기업 정보보안은 업무 프로세스 중심 보안절차 등을 적용하는 관리적, 기술적 도구와 장비 보호를 위한 기술적, 인가받은 사람만 출입하게 하는 물리적 보안 등으로 구분된다.