管理
　　指揮和控制組織的協(xié)調(diào)的活動。-- ISO9000:2005  質(zhì)量管理體系 基礎(chǔ)和術(shù)語）
　　信息安全管理
　　管理者為實現(xiàn)信息安全目標(biāo)（信息資產(chǎn)的CIA等特性，以及業(yè)務(wù)運作的持續(xù)）而進(jìn)行的計劃、組織、指揮、協(xié)調(diào)和控制的一系列活動。
　　信息安全管理的對象：包括人員在內(nèi)的各類信息相關(guān)資產(chǎn)