Berbagai ALasan bagi suatau organisasi untuk melakukan pengembangan di segala bidang, salah satunya dalam kebijakan keamanan jaringan dan sistem informasi. Alasan secara langsung karena perusahaan khawatir tentang penipuan dan ancaman hacker. beberapa tujuan umum kebijakan keamanan informasi adalah :
- Mengelola risiko Hampir mustahil bahwa suatu sistem informasi itu benar-benar aman. Sebuah organisasi perlu mencermati resiko dari penggunaan jaringan di organisasi tersebut dan mengembangkan langkah langkah untuk meminimalkan dampak dari risiko tersebut.
- Memastikan kelangsungan bisnis
Organisasi harus memastikan bisnis kembali dan menguraikan tindakan yang sesuai yang diperlukan dalam menanggapi insiden atau bencana (tindakan preventif) - Mendefinisikan Tanggung Jawab, Harapan dan Perilaku yang dapat diterima
Untuk membuat kebijakan atau prosedur menjadi efektif, semua orang perusahaan harus dapat memahami apa yang diperlukan dari mereka untuk patuh kepada kebijakan. Mereka juga harus memahami tanggung jawab mereka dan bagaimana mereka bertanggung jawab pada suatu keadaan.
EmoticonEmoticon