什麼是信息安全管理

信息安全管理是一系列活動的過程，旨在通過維護信息的機密性、完整性、和可用性來管理和保護組織的信息資產。

信息安全管理包括制定信息安全政策、風險評估、控制目標和方式選擇、制定規範的操作流程、對人員進行安全意識培訓等一系列工作，是信息安全保障體系建設的重要組成部分，對於保護信息資產、降低信息系統安全風險、指導信息安全體系建設具有重要作用。信息安全管理還涉及攻擊與防護嚴重不對稱的特性，以及木桶原理，即信息安全水平取決於防護最薄弱的環節，要求完備性、邏輯性的管理措施的集合。