确保IT基础架构的安全需要人员和资金来实施、维护和检验各种安全措施。然而，不能确保IT基础架构的安全同样需要付出成本（产量降低的成本，替换有关组件的成本，对数据、软件或硬件带来的损害，与未能履行合同义务相关的罚金或赔偿）。因此，通常需要在这两种成本之间找到一个合理的平衡。