按照信息系統(tǒng)的組成，我們可以把信息安全劃分為以下三個方面：

一、基礎(chǔ)網(wǎng)絡(luò)安全（按網(wǎng)絡(luò)區(qū)域劃分）

1、網(wǎng)絡(luò)終端安全：防病毒（網(wǎng)絡(luò)病毒、郵件病毒）、非法入侵、共享資源控制；

2、內(nèi)部局域網(wǎng)（LAN）安全：內(nèi)部訪問控制（包括接入控制）、網(wǎng)絡(luò)阻塞（網(wǎng)絡(luò)風暴）、病毒檢測；

3、外網(wǎng)（Internet）安全：非法入侵、病毒檢測、流量控制、外網(wǎng)訪問控制。

二、系統(tǒng)安全（系統(tǒng)層次劃分）

1、硬件系統(tǒng)級安全：門禁控制、機房設(shè)備監(jiān)控（視頻）、防火監(jiān)控、電源監(jiān)控（后備電源）、設(shè)備運行監(jiān)控；

2、操作系統(tǒng)級安全：系統(tǒng)登錄安全、系統(tǒng)資源安全、存儲安全、服務(wù)安全等；

3、應(yīng)用系統(tǒng)級安全：登錄控制、操作權(quán)限控制。

三、數(shù)據(jù)、應(yīng)用安全（信息對象劃分）

1、本地數(shù)據(jù)安全：本地文件安全、本地程序安全；

2、服務(wù)器數(shù)據(jù)安全：數(shù)據(jù)庫安全、服務(wù)器文件安全、服務(wù)器應(yīng)用系統(tǒng)、服務(wù)程序安全。