信息安全管理是手段,安全技术是保障