L’information est un actif qui, comme tout autre actif pour l’entreprise, a une valeur et qui doit donc être convenablement protégé. L’approche de la sécurité de l’information permet de protéger l’information des menaces qui pourraient corrompre sa qualité tout en garantissant la continuité des activités de l’entreprise, en minimisant les pertes et en maximisant les profits et les opportunités.