信息系統安全層次模型包含行為規範、實體安全、技術安全等層次。
信息系統（Information system），是由計算機硬件、網絡和通信設備、計算機軟件、信息資源、信息用戶和規章制度組成的以處理信息流為目的的人機壹體化系統。信息系統是任何組織中都有的壹個子系統，是為了生產和管理服務的。
對於從事物質生產及具體工作的部門來說，它總是管理或控制系統中的壹部分。主要有五個基本功能，即對信息的輸入、存儲、處理、輸出和控制。信息系統經歷了簡單的數據處理信息系統、孤立的業務管理信息系統、集成的智能信息系統三個發展階段。
任務
信息系統是壹門新興的科學，其主要任務是最大限度的利用現代計算機及網絡通訊技術加強企業的信息管理，通過對企業擁有的人力、物力、財力、設備、技術等資源的調查了解，建立正確的數據，加工處理並編制成各種信息資料及時提供給管理人員。
以便進行正確的決策，不斷提高企業的管理水平和經濟效益。企業的計算機網絡已成為企業進行技術改造及提高企業管理水平的重要手段。