信息安全管理原則：可擴展原則：要有系統思想，前期投入和建設與後期提高和維護應當能夠匹配和銜接。以便能夠不斷擴展安全功能，保護已有投資。均衡防護原則：信息系統安全級要重點保護系統最薄弱環節，同時也要對其他所有環節加以保護，不給不法分子留下任何可乘之機。分權制衡原則：重要環節安全管理要采取分權制衡，要害部位管理權限應有多人管理，以提高安全性。應急原則：安全保護不怕壹萬，就怕萬壹。因此要有安全管理應急預案，並且要進行必要演練。災難恢復原則：越是重要信息系統，就應當越重視災難恢復。應當在足夠安全地方設立備份中心，並且要求實施運行系統要保持備份中心與主系統數據壹致性，保證系統連續工作。