信息系统安全：指信息系统及其所存储、传输、处理的信息的保密性、完整性、可用性的表征，一般包括保障计算机及其相关和配套的设备、设施的安全，运行环境安全、保障信息的安全。信息系统安全属性信息系统安全属性：保密性、完整性、可用性、不可抵赖性。
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
安全管理包括提高安全意识，有效保障信息系统安全，以及提高技术水平，增强信息系统的技术防范能力。
物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。
环境安全：主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施、有防静电、防尘设备、温度、湿度和洁净度在一定的控制范围等等。
1、信息安全管理体系认证的特征包括：（一）它代表现代企业或政府机构思考如何真正发挥信息安全的作用和如何最优地作出质量决策的一种观点。（二）它是深入细致的质信息安全管理文件的基础。（三）信息安全体系是使公司内更为广泛的信息安全活动能够得以切实管理的基础。
2、完整性指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。
3、信息安全管理体系（Information Security Management Systems）是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、过程、核查表等要素的集合。体系是针对传统管理方式的一种重大变革。
信息安全管理中的「管理」英文是Management，如果对其含义进行一个定义，通俗的讲就是：通过某些特定的手段，达到有效的结果。信息安全的目的就是保护信息资产安全，保障业务稳定运行；信息安全手段则包括人（People）、流程（Process）、技术（Technology），俗称PPT。
而信息安全的保障不仅仅是一个技术过程，更是一个管理过程。信息安全管理是对组织或机构信息安全实施过程中的人员，物质及资金的统筹管理。俗话说信息安全“三分靠技术，七分靠管理”足见信息安全管理在信息安全的实施过程中的重要性。
信息安全管理体系（Information Security Management Systems）是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、过程、核查表等要素的集合。体系是针对传统管理方式的一种重大变革。
信息安全管理体系的定义：Information Security Management Systems是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表（Checklists）等要素的集合。
信息安全管理体系（Information Security Management System，简称为ISMS）是1998年前后从英国发展起来的信息安全领域中的一个新概念，是管理体系（Management System，MS）思想和方法在信息安全领域的应用。
信息安全管理内容ISO/IEC 27000系列标准中，将信息安全管理内容主要概括为以下14个方面：信息系统安全信息系统安全概念信息系统：指由计算机及其相关和配套的设备、设施构成的、按照一定的应用目标和规则对信息进行存储、传输、处理的系统或网络。
