Un sistema de información está compuesto por hardware, software, recursos humanos y datos e información. Procesa datos para producir información a través de la entrada, procesamiento y salida de datos. Puede estar sujeto a riesgos técnicos, físicos y humanos. El software puede ser propietario u open source, y tiene funciones como sistemas operativos o programas de aplicaciones.