第1章 信息安全管理概述

随着计算机技术和网络技术的迅猛发展，人类正进入信息社会，信息技术被广泛地应用于各行各业，社会发展对信息资源的依赖程度越来越高，而由于环境的开放和信息系统自身的缺陷，敏感信息的泄露、计算机病毒的泛滥、黑客的入侵等，导致信息面临巨大的安全风险。解决信息安全问题不仅要从技术方面着手，更应该加强信息安全的管理工作。只有从技术、管理等不同的方面采取措施，建立信息安全管理体系，并有效地进行安全风险管理和控制，才能真正地保证信息系统和信息资源的安全。

本章主要介绍信息与信息安全、信息安全管理、信息安全管理的目的、信息安全管理遵循的原则。