信息安全事后改进措施主要可分为技术性、管理性和教育性，而经济性并不是改进措施的主要分类。