اطلاعات، دارايي است كه همانند ساير دارايي هاي مهم كسب و كار براي فعاليت سازمان ضروري بوده و در نتيجه نياز به حفاظت مناسب دارد. اطلاعات را مي توان به شكل هاي بسياري ذخيره كرد و با روش هاي مختلفي نيز انتقال داد. اطلاعات به هر شكلي كه باشد يا با هر روشي كه انتقال يابد، هميشه به حفاظت مناسب نياز دارد. اين امر، به خصوص با گسترش پيوند جهاني محيط كسب و كار، ضرورت بيشتري پيدا مي كند، زيرا اكنون اطلاعات در معرض انواع بيشتري از تهديدها و آسيب ها قرار گرفته اند.