会社経営に有用な情報資産に対する脅威が内部か外部か又は故意か偶然かを問わず、すべての脅威から会社の情報資産を保護し、その[機密性]、[完全性]、[可用性]を維持すること。

万が一の事態の影響を最小限にし、事業の継続を保証し事業損失を最小限にすること。