情報セキュリティに関する製品やサービスを開発あるいは販売する事業者のこと。
例えば、ウイルス対策ソフトのようなセキュリティソフトを開発あるいは販売するメーカーや、ファイアウオールや迷惑メール対策システムといったセキュリティシステムの開発および構築を請け負うシステムインテグレーター、さまざまなソフトウエアのぜい弱性を調査してその情報を提供する企業などは、すべてセキュリティベンダーといえる。