信息安全保障系统主要由以下几个部分组成：
1. 物理安全：这是信息安全保障的基础，包括对计算机硬件、设备、网络设施等的物理保护。这包括防火、防水、防盗、防辐射、防电磁干扰等措施。例如，机房应设置在相对独立的环境中，以防止外部因素对设备造成损害。
2. 网络安全：这是信息安全保障的核心，包括网络设备的安全、网络协议的安全、网络服务的安全等。这包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）等技术的应用。此外，还需要对网络进行定期的安全检查和漏洞扫描，以发现并修复潜在的安全风险。
3. 数据安全：这是信息安全保障的关键，包括数据的存储、传输、处理和使用过程的安全。这包括数据加密技术的应用，如对称加密和非对称加密；数据备份和恢复技术的应用，如热备和冷备；以及数据访问控制技术的应用，如角色权限管理、访问控制列表（ACL）等。
4. 应用安全：这是信息安全保障的延伸，包括对各种信息系统的应用层安全。这包括应用程序的安全设计，如输入验证、输出编码、异常处理等；应用程序的安全测试，如渗透测试、漏洞扫描等；以及应用程序的安全更新，如补丁管理、版本控制等。
5. 人员安全：这是信息安全保障的前提，包括对信息系统操作人员的安全管理。这包括对员工的安全意识培训，如信息安全知识、操作规程等；对员工的行为监控，如行为分析、日志审计等；以及对员工的激励和约束，如奖惩机制、违规处理等。
6. 法规和政策：这是信息安全保障的保障，包括国家法律法规的要求、行业标准的规定、企业规章制度的制定等。这些法规和政策为信息安全保障提供了法律依据和政策支持。
7. 技术支持：这是信息安全保障的保障，包括安全技术的研发、安全产品的采购、安全服务的提供等。这些技术支持为信息安全保障提供了技术保障。
8. 应急响应：这是信息安全保障的保障，包括应急预案的制定、应急资源的准备、应急演练的组织等。这些应急响应措施为信息安全保障提供了应对突发事件的能力。
总之，信息安全保障系统是一个复杂的体系，需要从多个方面进行综合考虑和设计。只有当各个方面都得到充分的重视和保障时，才能真正实现信息安全保障的目标。
