信息安全管理体系（ISMS）的主要特点是综合性的，以业务需求为导向，考虑到法律、政策、技术、人力资源等多方面的因素，而非单纯的技术层面。