信息安全管理是构建信息安全保障体系的核心要素。本文介绍了信息安全管理的基本概念，重点阐述了信息安全管理体系（ISMS）和信息安全等级保护这两类国内外具有代表性的管理体系，并简要描述了国内外信息安全管理相关的标准及法规制定情况。