2、ISO 27000信息安全管理体系：
什么是信息安全管理
信息安全管理是通过维护信息的机密性、完整性和可用性，来管理和保护组织所有的信息资产的一项体制。
信息安全管理的重点
1) 管理因素
2) 人的因素
3) 技术因素
通过认证 
