سیستم اطلاعاتی است، که: 1) به نحوی معقول در برابر سوءاستفاده و نفوذ محفوظ باشد. 2) سطح معقولی از قابلیت دسترسی و تصدی صحیح را دارا باشد. 3) به نحوی معقول متناسب با اهمیت کاری که انجام میدهد پیکربندی و سازماندهی شده باشد. 4) موافق با رویه ایمن باشد. (بند ح ماده 2 قانون تجارت الکترونیکی مصوب 17/10/1382)