摘要

<正>信息安全管理体系基本概念保障信息安全,首先要树立正确的安全观。一方面,信息安全问题不单是一个技术问题,而是由人、技术系统和组织内部环境等综合因素产生的问题,要靠有效的信息安全管理才能弥补单纯技术手段的不足;另一方面,信息安全包含内容广泛,信息安