Az információbiztonság magas szintű szavatolása napjainkban elemi érdek. Alapértelmezés szerint az elektronikus információs rendszer (EIR) biztonsága az adott rendszer olyan állapota, amelyben a védelem zárt és teljeskörű, valamint biztosítja a rendszerben nyilvántartott és kezelt adatok, és rendszerelemek bizalmasságát, sértetlenségét és rendelkezésre állását. Az információbiztonsági követelményeket jogszabályok és nemzetközi szabványok fogalmazzák meg, valamint a jó gyakorlatok tartalmazzák.

A biztonsági elvárásoknak való megfelelés érdekében komplex intézkedések megvalósítására van szükség. Ennek biztosításának első pillére a szervezetnél kijelölt, valamint a megfelelő biztonsági szint eléréséhez és naprakészen tartásához (folyamatos fejlesztéséhez) elengedhetetlen Informatikai biztonságért felelős személy kijelölése és alkalmazása.