信息作為組織的重要資產(chǎn),需要得到妥善保護(hù)。但隨著信息技術(shù)的高速發(fā)展,特別是Internet的問世及網(wǎng)上交易的啟用,許多信息安全的問題也紛紛出現(xiàn):系統(tǒng)癱瘓、黑客入侵、病毒感染、網(wǎng)頁改寫、客戶資料的流失及公司內(nèi)部資料的泄露等等。這些已給組織的經(jīng)營管理、生存甚至國家安全都帶來嚴(yán)重的影響。安全問題所帶來的損失遠(yuǎn)大于交易的帳面損失,它可分為三類,包括直接損失、間接損失和法律損失:直接損失丟失訂單,減少直接收入,損失生產(chǎn)率;間接損失恢復(fù)成本,競爭力受損,品牌、聲譽(yù)受損,負(fù)面的公眾影響,失去未來的業(yè)務(wù)機(jī)會(huì),影響股票市值