Informasi merupakan salah satu asset dari perusahaan institusi perguruan tinggi yang dapat mempertahankan kelangsungan hidup bagi organisasi tersebut. Begitu juga dalam dunia pendidikan perkembangan manajemen dalam system informasi yang berbasis computer telah memnyebabkan terjadinya perubahan yang cukup signifikan dalam oprasi organisasi tersebut. SEjalan dengan perkembangan jaringan computer didalam sharing informasi ternyata akan menimbulkan kerentanan terhadap keamanan informasi itu sendiri dengan risiko besar, karena informasi dapat di ketahui atau terekspose oleh pihak lain yang tidak mempunyai hak akses sehingga bias merugikan kesinambungan system kerja dalam suatu perguruan tinggi.
Dengan memperhatikan permasalahan diatas maka diperlukan suatu perencanaan system manajemen keamanan informasi (SMKI) yang lebih baik untuk menjaga kerahasian (confidentiality), keutuhan (integrity) dan ketersediaan (availability) informasi pada suatu perguruan tinggi sehingga dapat memperkecil dampak sebuah risiko atau bahkan dapat menghilangkan risiko tersebut.
Dalam pembuatan rancangan perencanaan system manajemen keamanan informasi (SMKI) perguruan tinggi ini, diadopsi dari ISO 27001:2013 yang mempunyai tujuan mengendalian informasi dan teknologi serta sebagai standar untuk pengendalian terhadap teknologi informasi.
Sistem manajemen keamanan informasi merupakan hal yang penting dalam perguruan tinggi, hal ini berhubungan erat dengan keamanan informasi untuk menjaga asset baik itu informasi, prosedur, hardware, software dan sumber daya manusia serta menjaga kesinambungan system kerja perguruan tinggi agar tetap berjalan dengan baik. Dengan adanya perencanaan SMKI ini, maka perguruan tinggi dapat meningkatkan keamanan informasi dengan menjalankan system kerja sesuai dengan standar operasional prosedur yang telah ditetapkan sebelumnya.