信息系统（Information system），是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。主要有五个基本功能，即对信息的输入、存储、处理、输出和控制。信息系统经历了简单的数据处理信息系统、孤立的业务管理信息系统、集成的智能信息系统三个发展阶段。

信息系统，是指由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。简单地说，信息系统就是输入数据/信息，通过加工处理产生信息的系统。

一般来说，信息系统具有如下几个概念：

信息系统是任何组织中都有的一个子系统，是为了生产和管理服务的。对于从事物质生产及具体工作的部门来说，它总是管理或控制系统中的一部分。

信息系统有别于其它子系统，像人的神经系统分布于全身每一个器官一样，信息系统也渗透到组织中的每一个部门当中。

信息系统的作用与其它系统有些不同，它不从事某一具体的实物性工作，而是关系全局的协调一致。因而组织越大，改进信息系统所带来的经济效益也就越大。信息系统的运转情况与整个组织的效率密切相关。

信息系统从概念上讲，在计算机问世之前就已经存在，但它的加速发展和日益为人瞩目却是在计算机和网络广泛应用之后。自20世纪初泰罗创立科学管理理论以来，管理科学与方法技术得到迅速发展。在与统计理论和方法、计算机技术、通信技术等相互渗透、相互促进的发展过程中，信息系统作为一个专门领域迅速形成。

作为用计算机处理信息的人一机系统的信息系统，它在近半个世纪中得到迅猛发展。

电子数据处理系统（EDPS，electronic data processing systems）：电子数据处理系统使用计算机代替以往人工进行事务性数据处理的系统，所以也有人称其为事务处理系统（TPS，transaction processing systems）。这一阶段从20世纪50年代初，商界第一次用计算机处理工资单、财务报表和账单等开始。电子数据处理系统有一些缺陷，如受限于当时计算机的能力和人们对计算机的认知，完全模拟人工系统，数据收集因为速度慢且容易出错，成为该系统最薄弱的环节。

管理信息系统（MIS，management information systems）：管理信息系统是在事务处理系统基础上发展起来的第二代信息系统，但两者有显著的区别：事务处理系统是处理和获取数据，仅涉及一个部门内的操作性活动；管理信息系统则为管理提供信息，是一个部门的管理工具，它强调管理方法和技术的应用，强调把信息处理的速度和质量扩大到组织机构的所有部门，从而增强组织机构中各职能部门的管理效率和能力。

决策支持系统（DSS，decision support systems）：决策支持系统的概念是美国学者莫顿（S. Morton）于20世纪70年代首次明确提出的。它是辅助决策工作的一种信息系统，其重点在“支持”而非决策工作的自动化。

办公自动化系统（OAS，office automation systems）和多媒体信息系统（MMIS，multimedia information systems）：严格来说，办公自动化系统和多媒体信息系统知识前文所述的电子数据处理系统（或事务处理系统）、管理信息系统和决策支持系统等几类信息系统的一种综合应用，不可简单地把这两者称为新型的信息系统。但是，正是办公自动化系统在20世纪80年代的广泛应用以及多媒体信息系统在20世纪90年代的蓬勃发展，才使信息系统这一领域更加引人注意，而多媒体信息系统自身也成为各类信息系统应用的方向。

信息系统是一门新兴的科学，其主要任务是最大限度的利用现代计算机及网络通讯技术加强企业的信息管理，通过对企业拥有的人力、物力、财力、设备、技术等资源的调查了解，建立正确的数据，加工处理并编制成各种信息资料及时提供给管理人员，以便进行正确的决策，不断提高企业的管理水平和经济效益。企业的计算机网络已成为企业进行技术改造及提高企业管理水平的重要手段。

从信息系统的发展和特点来看，可分为数据处理系统（Data Processing System，简称DPS）、管理信息系统（Management Information System，MIS）、决策支持系统（Decision Sustainment System，DSS）、专家系统（人工智能的一个子集）和虚拟办公室（Office Automation，OA）五种类型。

由管理的层次性可将经理信息系统、营销信息系统、制造信息系统、财务信息系统、人力资源信息系统、信息资源信息系统分为两个层次。这是一种逻辑的MIS而不是物理的MIS，也叫组织信息系统。

信息系统的五个基本功能：输入、存储、处理、输出和控制。

1、输入功能：信息系统的输入功能决定于系统所要达到的目的及系统的能力和信息环境的许可。

2、存储功能：存储功能指的是系统存储各种信息资料和数据的能力。

3、处理功能：基于数据仓库技术的联机分析处理（OLAP）和数据挖掘（DM）技术。

4、输出功能：信息系统的各种功能都是为了保证最终实现最佳的输出功能。

5、控制功能：对构成系统的各种信息处理设备进行控制和管理，对整个信息加工、处理、传输、输出等环节通过各种程序进行控制。

基础设施层：由支持计算机信息系统运行的硬件、系统软件和网络组成。

资源管理层：包括各类结构化、半结构化和非结构化的数据信息，以及实现信息采集、存储、传输、存取和管理的各种资源管理系统，主要有数据库管理系统、目录服务系统、内容管理系统等。

业务逻辑层：由实现各种业务功能、流程、规则、策略等应用业务的一组信息处理代码构成。

应用表现层：是通过人机交互等方式，将业务逻辑和资源紧密结合在一起，并以多媒体等丰富的形式向用户展现信息处理的结果。

整体性即管理信息系统在功能内容上体现出的整体性，以及开发和应用技术步骤上的整体性。它要求即使实际开发的功能仅仅是组织中的一项局部管理工作，也必须从全局的角度规划系统的功能。

这是指在管理工作中应用管理信息系统只能辅助业务人员进行管理，提交有用的报告和方案来支持领导人员作出决策。因而，要发挥管理信息系统的这个特性，人员管理工作必须要有相应的管理思想、方式和流程。

管理信息系统是一人一机系统，这是它与信息处理的其他人工手段的明显区别。

管理信息系统既具有时效性也具有关联性。当系统的某一要素（如系统的目标）发生变化时，整个系统也必须随之发生变化。因而管理信息系统的建立并不是一劳永逸的，还需要在实际应用中不断地完善和更新，以相对延长系统正常运行时间，提高系统效益。

信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，信息系统连续正常运行。

信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题，建立企业的信息系统安全保障体系。

企业管理信息系统安全存在的普遍问题分析。随着信息科技的发展，计算机技术越来越普遍地被应用于企业，而企业的信息系统普遍都经历了由点及面，由弱渐强的发展过程，并在企业内形成了较为系统的信息一体化应用。随着企业信息系统建设的全面开展以及各种业务系统的逐步深入，企业的经营管理等对信息系统的依赖也越来越强，甚至成了企业生存发展的基础和保证。因此企业信息系统的安全可靠性越来越重要，信息系统安全成为企业迫切需要解决的问题。因为信息专业人员面对的是一个复杂多变的系统环境，如：设备分布物理范围大，设备种类繁多；大部分最终用户信息安全意识贫乏；系统管理员对用户的行为缺乏有效的监管手段；少数用户恶意或非恶意滥用系统资源；基于系统性的缺陷或漏洞无法避免；各种计算机病毒层出不穷等等，一系列的问题都严重威胁着信息系统的安全。因此，如何构建完善的信息系统安全防范体系，以保障企业信息系统的安全运行成为企业信息化建设过程中发展必须面对并急需解决的课题。