信息系統的要素有計算機硬件、網絡和通訊設備、計算機軟件、信息資源、信息用戶和規章制度。
基礎設施層：由支持計算機信息系統運行的硬件、系統軟件和網絡組成。資源管理層：包括各類結構化、半結構化和非結構化的數據信息，以及實現信息采集、存儲、傳輸、存取和管理的各種資源管理系統，主要有數據庫管理系統、目錄服務系統、內容管理系統等。?
業務邏輯層：由實現各種業務功能、流程、規則、策略等應用業務的壹組信息處理代碼構成。應用表現層：是通過人機交互等方式，將業務邏輯和資源緊密結合在壹起，並以多媒體等豐富的形式向用戶展現信息處理的結果。?
擴展資料
1、提高安全意識，有效保障信息系統安全。由於信息系統安全是壹個綜合性的概念，是壹項系統工程，綜合性強、涉及面廣，需各部門密切合作與配合；而在實際中，電子化業務已滲透到各部門。
因此，不能壹談到計算機信息系統安全就認為是技術部門的事，而應從全局著手，提高全員計算機安全意識，增長計算機安全知識，自覺遵守安全管理制度，規範化操作，從整體上提高信息安全的防範能力。
2、提高技術水平，增強信息系統的技術防範能力。由於信息系統安全是動態的，沒有壹勞永逸的安全防範措施。因此要及時更新安全技術，提高技術水平，不斷調整安全策略和選用安全性較強的操作系統、數據庫系統，制定統壹的安全標準、算法和協議等，不要只註重效率而忽視了安全。
3、建立和健全安全管理和防範規章制度，切實發揮安全管理的重要作用。安全和管理是分不開的，即使有好的安全設備和系統，沒有壹套好的安全管理方法，並貫徹實施，安全是空談。
在信息系統安全中，人是安全管理的關鍵因素，要培養高素質的安全技術人才，在管理體制上要制定相應安全管理和防範規章制度，嚴格執行，自覺遵守。