การดําเนินการขององค์กรทําให้เกิดสินทรัพย์ต่างๆ ขึ้นมามากมาย โดยเฉพาะสินทรัพย์สารสนเทศ อาทิ
นโยบายองค์กร ข้อมูลพนังงาน ข้อมูลลูกค้า ข้อมูลการทําธุรกรรม เป็นต้น ซึ่งมักถูกจัดเก็บไว้เพื่อใช้เป็นหลักฐาน
สําหรับอ้างอิงในโอกาสต่างๆ หากมีการเปลี่ยนแปลงหรือแก้ไขจากบุคคลที่ไม่มีสิทธิการเข้าถึง ข้อมูลอาจจะสูญหาย
หรือเกิดการเผยแพร่ออกสู่ภายนอก ซึ่งทําให้ส่งผลกระทบจนเกี่ยวพันไปสู่การดํารงอยู่ขององค์กร จึงเป็นสิ่งที่สําคัญ
อย่างยิ่งที่องค์กรจะต้องหาแนวทางป้องกันทางด้านความมั่นคงและความปลอดภัยสําหรับสินทรัพย์สารสนเทศของตน
โดยการสร้างระบบการจัดการการควบคุมการเข้าถึง อย่างไรก็ตามความต้องการสร้างความมั่นคงให้กับสินทรัพย์
สารสนเทศนั้นเป็นสิ่งที่ทําได้ยาก เพื่อเป็นการสร้างความเข้าใจ จึงได้มีแนวคิดในการออกแบบกระบวนการการควบคุม
การเข้าถึงสินทรัพย์สารสนเทศองค์กรขึ้น และเพื่อช่วยให้องค์กรมีแนวทางในการดําเนินการตามกระบวนการได้อย่าง
ชัดเจน ดังนั้นงานวิจัยนี้จึงได้พัฒนาเครื่องมือสําหรับสนับสนุนกระบวนการดังกล่าว ทั้งนี้เพื่อใช้เป็นแนวทางในการ
สร้างการป้องกันให้กับสินทรัพย์สารสนเทศต่อไป