信息安全需求是信息安全的出发点，它包括机密性需求、完整性需求、可用性需求、抗抵赖性需求、真实性需求、可控性需求和可靠性需求等。信息安全管理范围是由信息系统安全需求决定的具体信息安全控制点，对这些实施适当的控制措施可确保组织相应环节的信息安全，从而确保组织整体的信息安全水平。信息安全控制措施是指为改善具体信息安全问题而设置技术或管理手段，信息安全控制措施是信息安全管理的基础。

安全信息化管理包括：组织管理丶网络建设丶数据安全等方面。