按照信息系統的組成，我們可以把信息安全劃分為以下三個方面：

一、基礎網絡安全（按網絡區域劃分）

1、網絡終端安全：防病毒（網絡病毒、郵件病毒）、非法入侵、共享資源控制；

2、內部局域網（LAN）安全：內部訪問控制（包括接入控制）、網絡阻塞（網絡風暴）、病毒檢測；

3、外網（Internet）安全：非法入侵、病毒檢測、流量控制、外網訪問控制。

二、系統安全（系統層次劃分）

1、硬件系統級安全：門禁控制、機房設備監控（視頻）、防火監控、電源監控（后備電源）、設備運行監控；

2、操作系統級安全：系統登錄安全、系統資源安全、存儲安全、服務安全等；

3、應用系統級安全：登錄控制、操作權限控制。

三、數據、應用安全（信息對象劃分）

1、本地數據安全：本地文件安全、本地程序安全；

2、服務器數據安全：數據庫安全、服務器文件安全、服務器應用系統、服務程序安全。