普通來說，資訊系統平安包括資訊系統DE實體平安、資訊系統軟體平安和資訊系統中DE資料平安等三個方面。
資訊系統中DE實體平安SHI指對系統所處環境、裝置、裝置、載體和人員等採取DE平安對策和措施。對實體平安能夠採取DE主要措施有以下幾方面：對資訊系統所在DE環境有一定DE請求，計算機機房重地應遠離易燃、易爆、有害氣體等各種風險物品;機房應有監控系統，施行監控和監視;計算機機房DE電源、通訊裝置應有防雷措施，要配有不連續電源等;對儲存大量資訊DE磁介質、半導體介質、光碟介質等載體採取平安維護措施。
資訊系統DE軟體平安主要SHI保證一切計算機程式和系統DE文件材料免遭毀壞，軟體平安包括DE內容有3個方面。
第一，作業系統DE平安。在研討資訊系統DE平安問題時，首先應該從作業系統自身存在DE問題來思索如何設計和完成一個平安DE作業系統，以及作業系統如何為使用者提供各種平安維護措施。
第二，資料庫系統DE平安。關於資料庫系統平安DE根本請求歸結為：資料庫DE完好性、失密性、可用性及有用性。主要從平安管理和存取控制兩方面來保證資料庫DE合法運用;另外，為了避免攻擊者藉助某種手腕直接進入系統訪問資料而形成資料走漏，還可對資料庫停止加密;對一些無法防止DE毀壞則可採用資料庫恢復技術停止彌補。
第三，通訊網路DE平安。對通訊網路平安DE要挾有偶爾和成心兩種。
偶爾發作DE要挾指天災、毛病、誤操作等;成心DE要挾指第三者歹意DE行為和電子買賣對方DE歹意行為。針對這些要挾採取DE平安措施有存取管理技術、加密技術和防火牆技術等。
資訊系統中DE資料平安主要SHI維護資料DE完好性、失密性和可用性，避免走漏、非法修正、刪除、盜用和竊取資料資訊。對資訊系統資料平安維護DE主要措施包括：對重要DE資料及系統狀態停止監控，對訪問資料DE使用者停止DE讀、寫、刪除、修正等各種操作停止監視，而系統管理人員可以經過特定DE方式隨時理解、控制系統或資料DE運轉狀況，並對不正常DE運轉情況和操作停止控制;經過考證使用者DE身份，防止非法訪問;按使用者DE不同工作崗位，分別授予只讀、只執行、可改寫等不同DE許可權;對重要資料避免人為毀壞;重要DE資料要有多個備份，且將它們分別寄存在不會同時遭到毀壞DE中央;儲存重要資料DE計算機系統與外部完成物理隔離，並停止電磁遮蔽。
財政部、中國證券監視管理委員會等五部委結合釋出DE《內部控制應用指引第18號—— —資訊系統》中明白指出“企業應當增強資訊系統運轉與維護DE管理，制定資訊系統工作程式、資訊管理制度以及各模組子系統DE詳細操作標準，及時跟蹤、發現和處理系統運轉中存在DE問題，確保資訊系統依照規則DE程式、制度和操作標準持續穩定運轉”，“企業開發資訊系統，應當將消費運營管理業務流程、關鍵控制點和處置規則嵌入系統程式，完成手工環境下難以完成DE控制功用”。從以上能夠看出，企業能夠經過建立和運用資訊系統來完成手工無法完成DE工作，從而進步企業DE競爭優勢。
關於企業來說，一方面需求從技術層面對資訊系統平安停止管理，更重要DESHI增強員工素質DE提升，進步員工DE平安認識，從人文社會角度處理資訊系統DE平安問題。