從管理的層面來看資訊安全比較廣泛，一般從資訊流的流動來定義資訊安全。順著這個觀點來看，一般文件的管理算是資訊安全的範疇，公司或組織內同仁頭腦內裝的資訊依然得納入。簡而言之，從資訊的創造產出、資訊的傳遞、資訊的保存都算是資訊安全該注意的內容。
自從資訊安全管理的議題在國內開始被倡導以來，基於企業或組織繼續經營的目標之下，「災難回復」或是「營運不中斷」的規劃與管理，也開始被越來越多的企業與組織重視。他們事先從企業或組織的營運特性，模擬各種造成營運中斷的可能性，及各部門該如何因應與緊急應變。從最近10幾年來的天災人禍，我們的確看到許多公司因而結束營運，或造成廣大用戶們的巨大不便與損失。
科技的進步、人心的不古、外在環境等不可控制因素太多，對於一位具前瞻性的領導人，的確該將注意力挪一些在資訊安全相關主題上，以避免正常營運外任何不必要的衝擊。
資料來源：
資料來源：資產電腦化之後就不設防？─侍家驊，資安人2008/09，P37-38
| 4 |
| |
 
|
