针对信息安全管理系统所面临的威胁，我们在管理上还是以预防为主，管理的主要内容应包括：
1、建立严格的管理制度和操作规程，无论在信息系统的建设、应用和管理方面，都要有一套科学的标准（避雷系统施工的教训）
2、经常备份数据，异地存放数据，经常备份数据，可以在你的信息系统数据遭受破坏时，快速的恢复系统，使损失最低；异地存放数据，可以使信息系统在遭受毁灭性打击的时候，仍然可以保全数据。
3、杀毒软件主要用来防病毒，防火墙软件用来防黑客攻击。虽然不能使你的信息系统决对安全，但它是保护信息安全不可或缺的一道屏障。
4、身份确认是用来判断某个身份的确实性，例如对使用者、网络主机、档案或资料的识别，确认身份后，系统才可以依不同的身份给予不同的权限。实现身份认证主要有三种方法：1、口令；其应用较为广泛，但也有缺点，它的安全性相对较低（数据库密码）。2、拥有物件，（磁卡，如公交卡，水卡，餐卡）3、特征（声音，指纹，虹膜）
5、文件加密技术（加密原理）
6、信息传输过程中的安全问题（小到个人隐私，公司的信息安全，大到国家安全）,相信大家如果能很好地做到上述安全预防措施，一定能保护好自身及自己公司的信息安全的。而且请大家务必要重视起来，这对于个人与集体都是非常关键的，与我们每个人的发展都是息息相关的。
