信息安全管理是现代组织信息化建设中不可或缺的一环。根据教材定义，信息安全管理体系（ISMS）是整个管理体系的一部分。它基于业务风险的方法，旨在建立、实施、运行、监视、评审、保持和改进信息安全的结构、方针政策、规划活动、职责、实践、程序、过程和资源。为了深入理解信息安全管理，我们需要从其基本属性、管理活动以及我国的等级保护制度三个维度进行剖析。一、 信息安全的基本属性信息安全的核心目标由五个基本属性构成（见表23-4）：完整性：指信息在存储或传输的过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。可用性：指信息可被合法用户访问并能按要求顺序使用的特性，即在需要时就可以取用所需的信息。保密性：指信息不被泄露给非授权的个人和实体，或供其使用的特性。可控性：指授权机构可以随时控制信息的机密性。可靠性：指信息以用户认可的质量连续服务于用户的特性。这五个属性相辅相成，共同构成了信息安全的基础防线。二、 信息安全管理活动为了保障上述安全属性，组织需要开展一系列信息安全管理活动，主要包括：定义信息安全策略；定义信息安全管理体系的范围；