Informacijski sustavi imaju potencijal da tvrtkama olakšaju poslovanje, ubrzaju poslovni proces i da srednjem i gornjem menadžmentu pomognu pri donošenju odluka. Dobro osmišljeni i dobro realizirani sustavi su obično skupi jer je potrebno da tim koji izrađuje sustav vrlo dobro poznaje poslovni proces, što je obično rezultat dugotrajne i detaljne analize poslovanja. Izrada i održavanje informacijskog sustava osim same cijene nosi sa sobom i rizik od neuspjeha, bilo nedovršenjem projekta ili lošom realizacijom, što potencijalno može nanijeti štetu. Stoga je organizacija zaštite informacijskog sustava interdisciplinarni zadatak svih zaposlenika poduzeća kojem je cilj ostvariti što viši stupanj sigurnosti u skladu s prihvatljivim gubicima s kojima poduzeće mora računati. U tu svrhu najčešće se primjenjuju različiti dokumenti koji se odnose na pojedine aspekte zaštite sustava, a koji se uglavnom kreiraju i počinju primjenjivati tek kada se dogodi neki od oblika narušavanja sigurnosti sustava.

Information systems have the potential to facilitate business enterprises, accelerate business processes and to middle and upper management help in making decisions. Well-designed and well-implemented systems are usually expensive because it is necessary that those who made the system very well acquainted with the business process, which is usually the result of long and detailed analysis of operations. Development and maintenance of information systems other than their own prices brings with it the risk of failure, any non-finishing the project or poor implementation, which can potentially cause damage. For this purpose, most often apply various documents relating to certain aspects of the protection system, which is mainly created and become effective only when it happens some form of security breaches system.