信息安全管理不同于信息安全、信息安全技术、信息安全保密等概念。

信息安全管理是指国家、组织或个体为了实现信息安全目标，运用一定的手段或技术体系，对涉及信息安全的非技术因素进行系统管理的活动。

信息安全管理可以根据管理的主体分为国家的信息安全管理、组织的信息安全管理以及个体的信息安全管理。

据此，信息安全管理具有广义和狭义之分，广义的信息安全管理是指宏观层面上的国家的信息安全管理，狭义的信息安全管理则指微观层面上的组织或个体的信息安全管理。