Границы информационной системы определяются через выделение того, какие процессы, функции, данные и компоненты находятся под контролем системы, а какие относятся к внешней среде. В систему включают всё, что реализуется и управляется внутри (например, модули, базы данных, внутренние пользователи), а всё, что взаимодействует с ней извне (другие системы, внешние пользователи, регуляторы), считается внешней средой. Например, для корпоративной CRM системой будут её сервисы и внутренние данные, а внешней средой — почтовые сервисы или бухгалтерская система, с которыми CRM интегрируется.