信息系統是由計算機硬件、計算機軟件、網絡和通訊設備、信息資源、信息用戶和規程組成。
信息系統主要有五個基本功能，即對信息的輸入、存儲、處理、輸出和控制。信息系統經歷了簡單的數據處理信息系統、孤立的業務管理信息系統、集成的智能信息系統三個發展階段。
信息系統安全是指信息系統包含的所有硬件、軟件和數據受到保護，不因偶然和惡意的原因而遭到破壞、更改和泄露，信息系統連續正常運行。信息系統本身存在著來自人文環境、技術環境和物理自然環境的安全風險，其安全威脅無時無處不在。
對於大型企業信息系統的安全問題而言，不可能試圖單憑利用壹些集成了信息安全技術的安全產品來解決，而必須考慮技術、管理和制度的因素，全方位地、綜合解決系統安全問題，建立企業的信息系統安全保障體系。
信息系統的任務：
信息系統是壹門新興的科學，其主要任務是最大限度的利用現代計算機及網絡通訊技術加強企業的信息管理，通過對企業擁有的人力、物力、財力、設備、技術等資源的調查了解，建立正確的數據。
加工處理並編制成各種信息資料及時提供給管理人員，以便進行正確的決策，不斷提高企業的管理水平和經濟效益。企業的計算機網絡已成為企業進行技術改造及提高企業管理水平的重要手段。