Odvisnost od informacijskih sistemov in storitev prinaša organizacijam izpostavljenost varnostnim grožnjam iz okolja. Informacije imajo za organizacijo ključno vrednost in jih je zato potrebno ustrezno zaščititi. Z ustrezno identifikacijo in sistematizacijo informacij ter izvajanjem sistematične