“三分技术，七分管理”，技术本身实际上只是信息安全体系里的一小部分。大部分的信息安全管理专家认为技术并不是不重要，但在信息安全的架构里，它一定要在好的信息安全管理的基础上。正是在这样的世界大环境和学术界共同认同的原则下，各国的研究机构都纷纷研究和制定信息安全管理、风险评估、信息安全技术的标准。
本章主要介绍国内外信息安全管理标准。
