1. Mục đích

• Xác định các nguyên tắc và quy định về an toàn bảo mật dữ liệu trong toàn bộ doanh nghiệp.
  
• Bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng của dữ liệu.
  
• Đảm bảo tuân thủ các quy định pháp luật liên quan đến bảo vệ dữ liệu.
  
• Xây dựng văn hóa an toàn thông tin trong toàn bộ nhân viên.
  
• Giảm thiểu rủi ro và thiệt hại do các sự cố an ninh mạng và vi phạm dữ liệu gây ra.