信息安全管理

信息安全管理是指保护组织内部或者组织与外部环境之间信息传播的安全性，旨在防止敏感信息泄露，保护组织资源免遭破坏，预防包括计算机病毒和SQL注入在内的得到窃取、破坏或篡改的威胁。

信息安全管理的组成有四个基本层面，分别是身份认证、传输安全、数据完整性和访问控制。

身份认证：针对组织的系统或网络，确定身份来对敏感信息进行保护，以防止非授权用户获取信息。可以通过采用用户名、口令、PIN码，或使用生物认证技术等实现身份认证。

传输安全：主要是指传输数据过程中的安全，可以采用不同的加密技术来进行传输， 避免数据被窃取或破坏。

数据完整性：也称数据一致性，指数据在传递过程中从源头到目的地的完整性一致，需要采用不同的验证手段来实现，如哈希码，CRC码等。

访问控制：访问控制是一种限制和审查访问数据库的方式，可以把需要保护的数据库、系统、网络划分为不同的安全级别，控制每个安全级别的用户或组对此的访问权限。应用程序、数据等资源应该有不同的保护级别，采取不同的信息安全措施，以保护不同级别的资源。

总之，信息安全管理主要是为了保护组织和用户之间的信息安全，以及在网络环境中传播的信息安全，所以必须采取有效的安全控制措施来保护信息，以减少对组织的威胁。