隨著Internet的普及和全球信息化的不斷推進(jìn)，信息系統(tǒng)已經(jīng)成為組織賴以生存的重要戰(zhàn)略資源，保障其信息安全的重要性也受到廣泛關(guān)注。組織信息系統(tǒng)的安全一旦遭到破壞，不僅會(huì)使組織信息的安全屬性遭受損害，而且會(huì)對(duì)組織業(yè)務(wù)運(yùn)行造成巨大影響，其損失不僅包括經(jīng)濟(jì)方面，還對(duì)組織形象、聲譽(yù)甚至是戰(zhàn)略性競(jìng)爭(zhēng)優(yōu)勢(shì)造成致命損傷。因此，對(duì)信息系統(tǒng)安全開展風(fēng)險(xiǎn)管理顯得十分必要。