现代阶段的信息安全管理更注重风险管理、流程控制以及持续改进，而非仅关注技术层面的防御措施。