Le domaine de la sécurité de l'information et des systèmes suscite, à l'échelle mondiale, un intérêt sans cesse croissant. L'information, quelle que soit sa forme (électronique ou papier), est un actif important de l'organisation et joue un rôle primordial dans la réalisation de ses objectifs commerciaux, d'où la nécessité d'un système de protection adéquat. On cherche souvent, à tort, à protéger le système d'information plutôt que l'information elle-même. L'information doit être classée pour déterminer la priorité et le niveau de protection requis. La classification doit tenir compte de sa criticité pour l'organisation, ainsi que de ses exigences légales, réglementaires et contractuelles.La protection de l'information est obtenue en prenant les mesures techniques et organisationnelles appropriées dans toutes les phases de son cycle de vie, comme le montre le schéma ci-dessous.Un outil de base pour l'identification et la sélection correctes des mesures techniques et organisationnelles requises par l'organisation peut être l'établissement, la mise en œuvre, la maintenance et l'amélioration continue d'un système de gestion qui répondra aux exigences des normes reconnues
