信息作為組織的重要資產(chǎn),需要得到妥善保護(hù)。但隨著信息技術(shù)的高速發(fā)展,特別是Internet的問(wèn)世及網(wǎng)上交易的啟用,許多信息安全的問(wèn)題也紛紛出現(xiàn):系統(tǒng)癱瘓、黑客入侵、病毒感染、網(wǎng)頁(yè)改寫(xiě)、客戶(hù)資料的流失及公司內(nèi)部資料的泄露等等。這些已給組織的經(jīng)營(yíng)管理、生存甚至國(guó)家安全都帶來(lái)嚴(yán)重的影響。安全問(wèn)題所帶來(lái)的損失遠(yuǎn)大于交易的帳面損失,它可分為三類(lèi),包括直接損失、間接損失和法律損失:直接損失丟失訂單,減少直接收入,損失生產(chǎn)率;間接損失恢復(fù)成本,競(jìng)爭(zhēng)力受損,品牌、聲譽(yù)受損,負(fù)面的公眾影響,失去未來(lái)的業(yè)務(wù)機(jī)會(huì),影響股票市值