การรักษาความมั่นคงปลอดภัยของระบบสารสนเทศในอดีต เน้นการวางมาตรการความมั่นคงปลอดภัยที่ระบบเครือข่ายเป็นหลักเพื่อป้องกันผู้ไม่หวังดี ไม่ให้บุกรุกคุกคามเข้ามาสู่ระบบสาระสนเทศภายในองค์กรได้ .