Hệ thống thông tin là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.
Hệ thống thông tin quan trọng cần được bảo vệ theo cấp độ phù hợp với mức độ quan trọng và rủi ro. Chủ quản hệ thống thông tin có trách nhiệm bảo đảm an toàn, an ninh cho hệ thống. Bảo vệ hệ thống thông tin là nền tảng cho hoạt động của tổ chức trong môi trường số và bảo vệ dữ liệu lưu trữ trên đó.
Ví dụ: Hệ thống quản lý dữ liệu khách hàng của một ngân hàng là một hệ thống thông tin cần được bảo vệ.
Thuật ngữ liên quan: an toàn thông tin mạng, an ninh mạng, dữ liệu cá nhân, bảo vệ dữ liệu cá nhân.