企業や組織においては、情報管理担当者だけでなく、ひとりひとりの利用者が情報セキュリティに対する適切な知識を持つことを要求されます。特にネットワークに接続された環境下では、たった1台のコンピュータのウイルス対策を怠るだけで、ネットワーク全体にウイルスが蔓延し、大きな損害を与える可能性もあります。

　業務でコンピュータを利用している場合には、そこに格納されている大切なデータを利用する期間は、関連するファイルが確実に保管されていることの保証も必要です。そのためには、機器に対する停電や落雷、地震などへの対策が要求されるとともに、定期的なデータのバックアップも行われていなければなりません。

　さらに、情報セキュリティポリシーの策定、ユーザー認証の設定、ユーザーへの情報セキュリティの教育、不正侵入やハッキングへの対策など、情報管理担当者にはさまざまな情報セキュリティ対策が要求されます。