1、说到信息系统安全不得不说信息安全模型，信息安全模型与ISO的OSI七层模型类似，这里也可以将信息系统安全划分为一个七层模型
2、第一层就是从法律上和道德上进行约束，我们将这称为行为规范
3、第二层通过建立管理制度，用制度进行约束，采取措施，这也属于行为规范
4、第三层为物理实体的安全。这里的物理实体安全主要是指一些自然灾害，如水灾、火灾、人为的破坏活动
5、第四层为物理安全，包括硬件的安全、如机房的安全
6、第五层通信网络安全，病毒、网络攻击所带来的安全隐患，这里需要技术性的进行防治，如防火墙
7、第六层软件系统的安全，采用盗版系统将会提高安全隐患
8、第七次数据信息安全，最近经常爆出信息泄露等问题，用户的个人隐私信息需要保护，这里设计到信息加密等一系列的安全措施
