隨著Internet的普及和全球信息化的不斷推進，信息系統已經成為組織賴以生存的重要戰略資源，保障其信息安全的重要性也受到廣泛關注。組織信息系統的安全一旦遭到破壞，不僅會使組織信息的安全屬性遭受損害，而且會對組織業務運行造成巨大影響，其損失不僅包括經濟方面，還對組織形象、聲譽甚至是戰略性競爭優勢造成致命損傷。因此，對信息系統安全開展風險管理顯得十分必要。