隨著網際網路高度發展及全球化的趨勢，資訊安全已成為企業經營管理不可忽視之重要課題。資訊（Information）是組織重要資產，就像其它重要的營運資產一樣，對組織具有價值，因此需要適當保護，尤其是高度依賴資訊化服務的組織將更形重要。相對地，資訊也更有機會暴露於日益多樣的威脅與脆弱性中。
資訊安全（Information Security, 簡稱資安）是將保護資訊的控制措施實施於組織現有的營運流程及組織架構中，保護資訊不受各種威脅，確保營運持續、降低營運損失、使組織獲致最佳投資報酬率及商業機會。當資訊的機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）遭到破壞時，可能會造成組織重大的衝擊，甚至中止組織的運作。因而，如何保護資訊資產是所有組織所面臨的重要議題之一。
資安需要全面的綜合管理。資訊安全管理系統（Information Security Management Systems, ISMS）的導入，可以協調組織各方面的管理機制，使資訊安全更有保障。資安管理制度是運用一套系統方法，對組織內敏感資產進行管理，涉及到人員、程序和資訊技術（Information Technology, IT）等的系統。
資安的需求是存在於各種組織（不論政府部門、私人企業或非營利組織等）。確保資訊資產安全，才能避免或降低有關的風險。過去多數組織對資訊安全並無太多概念，很多資訊系統在設計時，並未將安全控管納入考慮。透過技術手段所能達到的安全有限，必須透過適切的管理及程序支援才能有效達成目標。資訊安全管理將包括組織內所有員工及組織外的供應商、第三方、客戶等外部人員。
本課程主要介紹如何建立組織的資訊安全管理系統（Information Security Management System, ISMS）及實際案例，以確保組織重要資訊資產。