A Segurança da Informação deve ser tratada como um conjunto de mecanismos que garantam a continuidade dos serviços de TI. Nesse sentido, é correto afirmar que um sistema de segurança da informação tem como finalidade:

implementar sistema de proteção da informação, sem, contudo, transpor as fronteiras da implantação de dispositivos de hardware ou software, que protegem dados armazenados nos bancos de dados.

eliminar o nível de exposição aos riscos a que estão expostos os ativos de TI.

eliminar os riscos contra vazamento de informaçôes confidenciais e/ou sigilosas.

recuperar os danos em caso de desastre/incidente.