1）预防信息安全事故，保证组织业务的连续性，使组织的重要信息资产受到与其价值相符的保护，包括防范： * 重要的商业秘密信息的泄漏、丢失、篡改和不可用； * 重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断； （2）节省费用。一个好的IS...