组织进行信息安全建设所要实现的目标是建立起符合组织安全需求并符合法律法规的信息安全体系。信息安全自身就是一个政策敏感性比较强的问题，国家对信息安全齐抓共管的局面促使组织安全的决策者必须对信息安全政策有一个宏观上的把握和掌控。决策层对信息安全政策咨询的需求已经越来越迫切，开展有针对性、体系化的信息安全政策咨询可以为领导在进行安全决策时提供充分依据。