通常用"三分技术、七分管理"来形容管理对于各项活动的重要性。信息安全管理贯穿信息安全的全过程，也贯穿信息系统的全生命周期。信息安全管理涉及参与信息系统的各类角色在安全方面的权利、责任和义务等，覆盖安全技术使用、安全产品与系统部署、管理机制设立与监督等。