信息安全体系结构是一个组织或系统安全的总体框架，包含安全管理体系作为其核心组成部分，用于规划、实施、监督和评估安全活动。