信息安全管理的根本方法是風(fēng)險(xiǎn)管理
　　風(fēng)險(xiǎn)評(píng)估是信息安全管理的基礎(chǔ)：管理體系建設(shè)需要確定需求，風(fēng)險(xiǎn)評(píng)估是需求獲取的主要手段
　　風(fēng)險(xiǎn)處理是信息安全管理體系的核心，風(fēng)險(xiǎn)處理最佳集合就是控制措施集合
　　信息安全管理的過(guò)程方法：PDCA循環(huán)
　　P（Plan）：計(jì)劃
　　D（Do）：實(shí)施
　　C（Check）：檢查
　　A（Act）：行動(dòng)