Im Informationszeitalter wurde die Fähigkeit der Menschen zur Nutzung von Informationsressourcen verbessert. Die Menschen haben erkannt, dass die Daten- und Informationsressourcen eines Unternehmens zu den wertvollsten Vermögenswerten eines Unternehmens gehören. Informationen sind immateriell: Im Vergleich zu Sachwerten wird der Diebstahl von Informationen eher verdeckt und mit geringerer Wahrscheinlichkeit entdeckt. Dies erfordert eine interne Kontrolle nicht nur zum Schutz von Sachwerten, sondern auch zum Schutz der Daten- und Informationswerte des Unternehmens. Gleichzeitig sollten wirksame Schutzmaßnahmen für die Merkmale der Informationen ergriffen werden.