Các hệ thống máy tính lưu giữ rất nhiều thông tin và tài nguyên cần được bảo
vệ. Trong một tổ chức, những thông tin và tài nguyên này có thể là dữ liệu kế toán,
thông tin nguồn nhân lực, thông tin quản lý, bán hàng, nghiên cứu, sáng chế, phân
phối, thông tin về tổ chức và thông tin về các hệ thống nghiên cứu. Đối với rất nhiều
tổ chức, toàn bộ dữ liệu quan trọng của họ thường được lưu trong một cơ sở dữ liệu và
được quản lý và sử dụng bởi các chương trình phần mềm.
Các tấn công vào hệ thống có thể xuất phát từ những đối thủ của tổ chức hoặc cá
nhân do đó, các phương pháp để bảo đảm an toàn cho những thông tin này có thể rất
phức tạp và nhạy cảm. Các tấn công có thể xuất phát từ nhiều nguồn khác nhau, cả từ bên trong và bên ngoài tổ chức. Hậu quả mà những tấn công thành công để lại sẽ rất
nghiêm trọng.
* Bảo đảm tính riêng tư
Các hệ thống máy tính lưu giữ rất nhiều thông tin cá nhân cần được giữ bí mật.
Những thông tin này bao gồm: Số thẻ bảo hiểm xã hội, số thẻ ngân hàng, số thẻ tín
dụng, thông tin về gia đình,…
Tính riêng tư là yêu cầu rất quan trọng mà các ngân hàng, các công ty tín dụng,
các công ty đầu tư và các hãng khác cần phải đảm bảo để gửi đi các tài liệu thông tin
chi tiết về cách họ sử dụng và chia sẻ thông tin về khách hàng. Các hãng này có những
quy định bắt buộc để bảo đảm những thông tin cá nhân được bí mật và bắt buộc phải
thực hiện những quy định đó để bảo đảm tính riêng tư. Hậu quả nghiêm trọng sẽ xảy
ra nếu một kẻ giả mạo truy nhập được những thông tin cá nhân.