El surgimiento de la sociedad de la información, y con ello el incremento en el uso de las Tecnologías de la Información y las Comunicaciones (TIC), hace que la información y los recursos informáticos que la gestionan tengan un rol principal en las actividades económicas, sociales y culturales. Asociado a este crecimiento es también cada vez mayor la cantidad de amenazas y ataques que se producen a las aplicaciones y recursos informáticos. Es en este contexto que la información se convierte en un recurso crítico al que hay que proteger.
Un Sistema de Información es un conjunto de componentes que interactúan entre sí, orientado a la recolección, almacenamiento, procesamiento y recuperación de información. El origen de los Sistemas de Información se puede rastrear tan atrás como los censos (en donde se recopila, almacena, procesa y recupera información que posteriormente se usa para la toma de decisiones) que realizaban los babilonios y egipcios 4000 años antes de Cristo. Actualmente, se piensa en Sistemas de Información con sustento en las Tecnologías de la Información y las Comunicaciones.