مهندس میراسکندری در آغاز صحبت های خود به یزرگترین تهدیدات در سازمانها که تهدیدات دارایی های اطلاعاتی می باشد اشاره نمودند و با توجه به اینکه این دارایی ها برای فعالیت های کاری یک سازمان بسیار حیاتی است نحوه مدیریت بر خط مشی ها ، طرح ریزی فعالیت ها ، روش های اجرای فرآیند ها جهت بهبود مستمر امنیت اطلاعات را الزامی دانستند . از جمله تهدیدات این دارایی ها مهندسی اجتماعی ، تروجان های هدفمند و شبکه های روباتیک می باشد که در چرخه اطلاعات سازمانی در تمام مراحل ایجاد ، بکارگیری ، نگهداری و انتقال و امحاء امکان بروز چنین تهدیداتی وجود دارد.
لذا اسناد راهبردی کشور در خصوص امنیت فضای سایبر از جمله سند راهبری افتا که در اسفند ماه سال 87 نسخه ویرایش شده آن به تصویب رسید ، ارائه راهبرد در امن سازی زیرساخت های حیاتی و تقویت صنعت و توسعه خدمات و محصولات افتا و ارتقاء سطح آگاهی و دانش مرتبط با افتا را بیان نموده است . وزارت ارتباطات و فناوری اطلاعات به عنوان مجری و همکار در سند راهبردی افتا ناظر در اجرای سیستم مدیریت امنبت اطلاعات و تعیین صلاحیت فنی محصولات افتا می باشد که این موضوع در مرکز نما سازمان فناوری اطلاعات پیگیری می گردد .
ایشان در ادامه به بند ب ماده 231 قانون پنجم برنامه توسعه اشاره نمودند که کلیه دستگاههای اجرایی و اشخاص حقوقی ارائه دهنده خدمات عمومی موظفند نسبت به اجرای سامانه مدیریت امنیت اطلاعات اقدام نمایند. ساختار مدیریت امنیت اطلاعات در سازمانها به ترتیب بصورت نظارت بالاترین مدیر دستگاه اجرایی ، مدیر حوزه فاوا ، کمیته راهبری سامانه و کمیته اجرایی سامانه در سازمان می باشد.