تتعدد موجبات أمن المعلومات، بدءاً باعتماد المؤسسات على المعلومات كمورد أساسي، وصولاً لحاجة الأفراد لحماية بياناتهم في ظل انتشار الخدمات الإلكترونية عن بعد كالحكومات الإلكترونية والتعليم الإلكتروني.  يُشترط فهم إمكانيات المؤسسة وتهديداتها المعلوماتية لحماية المعلومات،  خاصة مع تنوع مصادر التهديدات الداخلية والخارجية،  وكثرة الهجمات الإلكترونية واختراق الشبكات وانتشار الفيروسات، كما تُظهره أخبار وسائل الإعلام باستمرار.