(VLR) Hãy bắt đầu bằng một giả thiết tình huống: bạn là người quản lý hệ thống thông tin của doanh nghiệp, trước thực tế phức tạp của môi trường giao dịch trên Internet, bạn nhìn thấy được những đe dọa cho an toàn của hệ thống thông tin mà mình đang quản lý; hơn thế nữa, bạn cũng cảm nhận ở một mức độ nào đó thiệt hại cho doanh nghiệp của mình khi sự cố xảy ra. Với trách nhiệm của mình, rõ ràng bạn cần phải làm một điều gì đó.