آقای مهندس علی کسرایی در مصاحبه خود با نشریه فناوری اطلاعات، در مورد مفهوم سیستم مدیریت امنیت اطلاعات چنین می گوید:

شاخص نظرات محققان در خصوص مفهوم سیستم مدیریت امنیت اطلاعات، به طور صریح، به تعریفی اشاره دارد که برای اولین بار توسط مؤسسه استاندارد انگلستان در استانداردهای معروفش منتشر شده که عبارت است از: سیستم مدیریت امنیت اطلاعات، قسمتی از مدیریت کلی و جامعه یک سازمان به شمار می آید که بر اساس مخاطرات کسب و کار استوار بوده و پی گیر اهداف اساسی چون ایجاد، پیاده سازی، بهره برداری، نظارت، بازبینی و نگهداری در مبادلات می باشد.....