Isu keamanan pada walnya timbul ketika para ahli computer ingin bertukar informasi dan menyebarkan ilmu yang mereka miliki. Mereka kemudian membangun suatu jaringan computer dengan menghubungkan computer secara global dan membiarkan setiap orang bebas untuk megaksesnya (open concept). Hingga kemudian, masalah-masalah pun timbul berkaitan dengan aspek keamanan informasi. Setiap orang pun mulai berpikir untuk menproteksi sistem, kmputer ataupun jaringan mereka, dan tidak membiarkan semua orang bisa mengaksesnya. Sistem keamanan merupakan salah satu bagian penting dalam setiap proses pengembangan suatu bisnis dan investasi, karena dengan sistem keamanan yang baik, risiko atas kehilangan sejumlah nilai, layanan atau asset yang diinvestasikan itu bias menjadi lebih kecil. Keamanan informasi oleh banyak perusahaan masih dianggap sebagai masalah teknis yang cukup ditangani oleh bagian teknologi informasi saja, sehingga menghasilkan solusi teknologi tanpa melibatkan hal lainnya, ini bias diartikan bahwa perangkat lunak dengan sistem keamanan tercanggih pun sering kali belum mencukupi. Hal ini cocok dengan ingkapan; tidak ada keamanan yang seratus persen, dan mencegah kerentanan itu terjadi lebih baik daripada mengobatinya. Oleh karena itu, solusi yang ditawarkan kepada setiap organisasi atau perusahaan adalah dengan melakukan suatu penilaian risiko keamanan informasi pada sistem maupun jaringan computer yang mereka miliki. Tujuan utama pada saat melakukan risk assessment adalah mengidentifikasi setiap risiko dari asset, mengelompokkannya, dan kemudian melakukan pemberian nilai terhadap risiko tersebut yang lalu dijadikan acuan untuk menentukan tingkat dari setiap risiko untuk tahap selanjutnya. Salah satu metodologi yang umum digunakan untuk melakukan penilaian risiko ini adalah dengan standar ISO/IEC 27005. Setandar ini merupakan suatu standar information Security Mangment System yang memastikan bahwa semua daya upaya terkoordinasi dengan baik untuk mencapai keamanan yang maksimal.