信息系统评估分为广义和狭义两种。广义的信息系统评估是指从系统开发的一开始到结束的每一个阶段都需要进行评价。狭义的信息系统评估则是指在系统建成并投入运行之后所进行的全面、综合的评估。

信息系统评估涉及整个信息系统的生命周期，而不是单纯强调对软硬件的评估。信息系统评估的评估对象涵盖整个信息系统所有活动和中间产物，并包括信息系统实施相关的外部环境。一般来说，对企业实施信息系统评估的对象有本企业内的IT审计师、外部IT审计事务所委托审计师和国家审计机构。

信息系统评估按照信息系统的生命周期分为业务计划评估、业务开发评估、业务执行评估和业务维护评估以及涵盖整个信息系统周期的共通业务评估，具体内容如下。

①业务计划评估主要面向信息系统的企划，对信息系统的投资可行性、系统规划与公司战略的相关性、系统开发计划的可行性以及系统需求的完整性和正确性进行审核和验证。

②业务开发评估对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核，确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。

③业务执行评估确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求，同时对信息系统的功能、性能、易用度、可操作性等进行评估。

④业务维护评估对信息系统的维护活动和维护结果实施审核和评价，发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。

⑤共通业务评估涉及文档管理、进度管理、人员管理、采购管理、风险管理等，检查这些过程的规范性和有效性，并提出改良建议。

按照评估的时间与信息系统所处阶段的关系，可以从总体上把广义的信息系统评估分成立项评估、中期评估和结项评估三种类型。

①立项评估。信息系统方案在系统开发前的预评估，即细系统规划阶段中的可行性研究。评估的目的是决定是否进行开发，评估的内容是分析当前开发新系统的条件是否具备，明确新系统目标实现的重要性和可能性，主要包括技术上的可行性、经济上的可行性、管理上的可行性和开发环境上的可行性等方面。

②中期评估。包含两种含义。一种含义是项目方案在实施过程中，因外部环境出现重大变化，如市场需求变化、竞争性技术或更完美的替代系统的出现，或者发行原先设计有重大失误等，需要对项目的方案进行重新评估，以决定继续执行还是终止该方案；另一种含义下中期评估也可称为阶段评估，是指在信息系统正常开发情况下，对系统分析、系统设计和系统实施阶段的阶段性成果进行评估。

③结项评估。项目准备结束时对系统的评估，即在信息系统投入一段时间的试运行后，为了解系统是否达到预期目的和要求而对系统运行的实际效果进行的综合评估。