信息安全管理是指通过规划、实施和维护安全措施，确保信息资产的保密性、完整性和可用性，防止未经授权的访问、使用、披露、破坏、修改或销毁，从而保障组织的信息系统的安全性。