보안은 안전한 비즈니스 지속을 위한 필수조건이며 보안사고는 곧 기업의 이미지와 직결된 문제입니다. 강력한 보안시스템 구축과 지속적인 보안관리 강화를 통하여 신뢰성 있는 고객서비스를 제공하는 것은 이제는 기업의 생존전략입니다. 보안이라는 것은 하나의 솔루션 구축이나 어느 한 부분만을 잘 갖추어 놓았다고 해서 그 수준이 높아지는 것은 아니며, 보안을 기술적, 관리적, 물리적인 관점에서 조명하고 체계를 갖추려는 진정한 정보의 종단간 보안이 필요합니다. End-to-End 보안시스템 구축과 아울러 효율적인 보안관리방안을 갖추는 것이 비즈니스 생존 및 성장의 디딤돌이 됩니다. 구축된 다양한 시스템이 각각의 목적을 충분히 달성하면서 그 운영상으로나 관리상으로 편리하고 또 충분히 효율적이어야 합니다. 잘 만들어 놓은 정책이나 표준, 관리 프로세스도 효율적으로 통합되고 관리되지 않는다면 유지하기가 어렵기 때문입니다

전사적 보안을 위한 IBM의 접근 관점 및 항목은 다음과 같습니다.

정보보안에 대한 목표를 달성하기 위해서는 다음과 같은 사항들이 필요합니다.

• 정보보안 현황 평가 및 취약점 진단
• 국제표준, 선진사례 등을 통한 Benchmarking 등을 통해서 구체적인 Best Practice와 목표치 설정
• 이를 달성하기 위한 성공요인(Critical Success Factor) 및 접근 방법론 도출
• 문제점 및 취약점을 도출하고 Best Practice와의 Gap을 분석함으로써 정보보호 To-Be Image 설계
• 이를 구헌할 수 있는 구체적인 Implementation 계획 및 Roadmap 수립
• 또한 지속적으로 적정 수준을 유지 할 수 있는 방안 확보