El objeto o propósito de la seguridad de los sistemas de información consiste sobre todo en mantener la continuidad de los procesos organizacionales que soportan dichos sistemas. Asimismo intenta minimizar tanto el coste global de la ejecución de dichos procesos como las pérdidas de los recursos asignados a su funcionamiento. El sujeto global de la seguridad se determina como un Dominio del conjunto de la Organización, que suele considerarse compuesto por activos (como sujetos elementales de la seguridad), estructurados metódicamente de forma jerarquizada.