键应用程式及支援系统）及机密资讯。资讯资产需要加以保护，避免非法存取、使用、揭露、更改、破坏或是被窃，也避免造成组织的损失。
资讯安全三要素.信息安全的目的是要确保在众多下，可以维持资产的保密、完整性、可用性。例如会利用漏洞进行网络攻击，以窃取信用卡的卡号。资讯安全专家需要评估攻击可能的影响，并且佈署适当的。以这个例子而言，对策可能是防火墙以及对卡号的加密。
风险分析.在进行风险分析时，需要评估各个资产若损失时会产生的成本，进而评估要花多少经费来保护这些资产，