در سازمانهای امروزی اطلاعات معادل سرمایه است و به همان میزان نیز نیازمند نگهداری مناسب می باشد. اطمینان از صحت ، محرمانگی و در دسترس بودن سرمایه های اطلاعاتی و تجهیزات زیر ساختی کشور گذشته از ابعاد گسترده امنیت ملی ، کلید قفل فرصتهای بی شمار تجاری و غیر تجاری جدید اینترنتی است . صنعت بیمه الکترونیکی در سالهای اخیر توجه زیادی را به امنیت الکترونیکی داشته است زیرا مطابق تحقیقات که در دانشگاه نبراسکالینکولن و کنتاکی شمال آمریکا انجام شده است یکی از 9 عامل موثر بر موفقیت بیمه های الکترونیکی امنیت و دسترسی پذیری وب سایت شرکتهای بیمه می باشد . پیاده سازی امنیت اطلاعات فرایندی پیچیده ، زمانبر ، پرهزینه و در ماهیت بین رشته ای است و طیف وسیعی را از جمله امنیت پرسنلی ، کنترل دسترسی کاربر ، امنیت شبکه و مباحث قانونی ، فرهنگ و ... را شامل می شود بنابراین محققان سعی در ارائه چارچوبها و مدل های گوناگون برای اداره مطلوب امنیت اطلاعات را داشتند اما به طور معمول این مدل ها از جامعیت کافی در محتوا و روش برخوردار نبوده و قابلیت تعمیم به تمام سازمانها را دارا نمی باشند که به تفصیل به آنها اشاره خواهد شد. بنابراین این تحقیق سعی در تدوین چارچوبی جامع و تلفیقی برای مدیریت امنیت اطلاعات، متناسب با شرایط فعلی صنعت بیمه کشور دارد.