管理 指挥和控制组织的协调的活动。-- ISO9000:2005 质量管理体系 基础和术语) 信息安全管理 管理者为实现信息安全目标(信息资产的CIA等特性,以及业务运作的持续)而进行的计划、组织、指挥、协调和控制的一系列活动。 信息安全管理的对象:包括人员在内的各类信息相关资产