安全管理主要涉及内容：
　　★信息安全方针
　　★组织安全
　　★资产分类管理
　　★人力资源安全
★物理和环境安全
　　★通信与操作管理
　　★访问控制
　　★信息系统的获取、开发和维护
　　★信息安全事故管理
　　★业务连续性管理
　　★符合性
内控主要考虑的内容：
　　★对程序和数据的访问控制
　　★程序变更管理
　　★程序开发
　　★系统运行