Un sistema de información recopila, almacena, procesa y distribuye conjuntos de información. Se compone de hardware (componentes físicos) y software (aplicaciones lógicas). Los recursos humanos pueden desarrollar funciones como recopilar datos, diseñar programas y operar equipos. Existen riesgos informáticos como fallos en la seguridad y amenazas que pueden afectar los activos de información de un sistema.