Cel lub zadania przedsiębiorstwa jak również istniejące uregulowania prawne nakładają określone wymagania dotyczące wykorzystania systemów informacyjnych. Wymagania te powinny być podstawą do sformułowania celów bezpieczeństwa. Tak, więc, cele bezpieczeństwa stanowią wymagania, których wypełnienie gwarantuje właściwe i bezpieczne wykorzystanie systemów informacyjnych i wypełniania zadań stawianych przed całym przedsiębiorstwem.