Un sistema informático se basa en el uso de computadoras para procesar datos y apoyar las funciones operativas y de toma de decisiones de una organización. Está compuesto de recursos físicos (hardware), recursos lógicos (software) y recursos humanos. El software se clasifica según su función y distribución, incluyendo sistemas operativos y aplicaciones, así como software propietario y libre. Los riesgos para un sistema informático pueden ser de origen físico, humano o técnico.