Az információbizonsági kérdésekről, és azon belül az adatvédelemről szóló primer, avagy elsődleges információk lehetnek akár a vírusirtó, informatikai, biztonságtechnikai cégek vagy az adatvédelmi hivatal jelentései. A cégek különféle szolgáltatásokat nyújthatnak, mint pl. biztonsági mentés, tűzkár utáni helyreállítás, fölösleges vagy inkriminált adatok eltávolítása, és a saját munkájukat hirdetik. Másodlagos információforrás az, ami ezeket a tevékenységeket vagy jelentéseket ismerteti, illetve ezekről tájékoztat. Ilyen körben hozzáférhető még sokféle biztonsági előírás is, amelyben különféle fenyegetésekre hivatkoznak.