Históricamente, el tratamiento de la Seguridad de la Información en las universidades españolas se ha planteado desde la perspectiva puramente técnica: se ha considerado, más bien, como seguridad de los sistemas de información y se ha venido atribuyendo la responsabilidad exclusiva a las áreas de TI o incluso se ha asumido como una función propia de los administradores de las infraestructuras o de los desarrolladores de los servicios. Esta aproximación ha dado lugar a la aplicación de medidas técnicas u organizativas concretas, más o menos efectivas, pero que adolecen de una visión de conjunto y en muchos casos no están alineadas con las políticas y estrategias de los equipos de dirección.