Les systèmes d'information contribuent aujourd'hui largement à l'atteinte des objectifs de l'entreprise tel que:
- Améliorer la productivité et obtenir des avantages concurrentiels
- Respecter la législation en vigueur
- fournir des services et des prestations à la hauteur de la demande des clients tout en respectant un niveau de disponibilité et de sécurité défini.
Dans ce contexte, l'entreprise doit protéger le patrimoine que constitue l'information traitée, au même titre qu'il est nécessaire de protéger les bâtiments et leurs aménagements par exemple.
Etant dépendant de manière croissante de son système d'information, l'entreprise doit être en mesure d'assurer l'intégrité, la disponibilité et la confidentialité des informations.
La mise en commun de l'information à travers des réseaux locaux, ainsi que l'ouverture vers l'extérieur et l'interconnexion des systèmes d'information ont créé d'importantes brèches et offert de nouveaux moyens aux espions, pirates, vandales et autres mal intentionnés cherchant à s'emparer d'informations ou simplement à causer un préjudice.