信息系統的安全與運行密不可分。信息系統的運行必須安全，這既需要采用相應的安全技術進行防范，更需要通過制定合適的制度，營造良好的信息文化，培養良好的信息道德和信息素質來保證系統的安全。但信息系統的安全不僅僅是運行過程中的事情，它還包括在信息系統的設計和開發中，要相應地進行安全設計。