對於資訊資產的安全威脅逐漸增加。今天的組織有義務去遵守不同產業的相關規定和由法律規定的要求，並且有責任去保衛他們所擁有的資訊，甚至必須提供他們真的有這麼做的可信保證。
從企業的觀點來看，組織依賴他們的資訊。如何有效地管理並保護他們的資訊資產是他們是否能夠生存的關鍵。很多風險都會影響安全的機密性、正直和可得性進而影響資產。我們所聽到的資訊安全治理實務發現有一個有效的風險管理規則可以滿足達到所有安全性的需求，但終究他是不切實際的。
資訊安全程式大體上的目標是確保一個組織的資訊風險已經合適地被辨識並有效率及有效果的被管理。這不僅僅是技術上的問題，當在辨識可能的威脅時，如果組織的企業方法涉及組織的資訊資產就必須被考慮進來。辨識和存取主要風險能夠合適的管理工作、關鍵的政策和角色並且建立責任。這些東西提供了資訊安全治理的框架。一旦這個框架存在，關鍵風險就可以被更認真仔細地存取，而其他風險也會被用更合適的方法考慮。
| 2 |
| |
 
|
