정보기술 보안정책이 수립되고 문서화되었는지를 확인하는 목적 및 필요성
정보기술과 관련한 보안정책이 적절히 수립되었는지 그리고 정책을 문서화하여 체계적으로 관리할 수 있도록 하였는지를 확인하는데 목적이 있다.  \n물리적, 관리적, 기술적 측면에서의 정보기술 보안이 미흡하면 조직의 중요한 지적, 물적 자산이 외부에 노출되어 막대한 손실을 가져다줄 수 있게 된다.