Informacja jest jednym z najważniejszych aktywów banku, firmy, instytucji. Czyni ona naszą markę wyjątkową, decyduje o jej wartości, a także o sukcesie lub porażce, umacnia bądź zwiększa jej konkurencyjność. Aby mieć kontrolę nad informacją, należy wdrożyć system ochrony jej bezpieczeństwa.

Polityka bezpieczeństwa powinna charakteryzować się starannością w obsłudze sprzętu komputerowego, dbałością o miejsca pracy i ich zabezpieczanie, a także o możliwie jak największe zminimalizowanie błędów ludzkich. Wszystko to powinno być wynikiem planowanych, a nie przypadkowych działań.