我國信息安全管理采用的標準如下：
1.信息安全等級保護基本要求：
這是中國信息安全等級保護制度的核心標準，規定了信息系統安全等級保護的基本要求和分類。
2.信息安全管理體系要求：
這個標準定義了信息安全管理體系的要求，以幫助組織建立和維護信息安全管理體系。
3.網絡安全等級保護技術要求：
此標準詳細規定了網絡安全等級保護技術的要求，以確保網絡安全。4.個人信息安全規範：
該標準關註個人信息的保護，包括收集、存儲和處理個人信息的規範要求。
5.信息安全事件分類與分級：
此標準用於對信息安全事件進行分類和分級，以便組織更好地管理和應對這些事件。
6.《網絡安全法》：
這是中國的壹項重要法律，於2017年生效，規定了網絡安全的基本原則和要求，包括網絡運營者的責任、網絡信息內容的管理等。
7.《數據安全法》：
這是中國的壹項法律，於2021年生效，規定了數據安全的基本原則和要求，包括個人數據保護、數據交叉境傳輸等。
8.《個人信息保護法》：
這是中國的壹項法律，於2021年生效，重點保護個人信息的合法權益和安全，規定了個人信息的收集、使用、保存和傳輸等方面的要求。
信息安全管理的應用
1.企業信息安全管理：
制定信息安全政策和程序，以確保員工了解如何處理敏感信息。管理訪問控制，確保只有授權人員可以訪問特定信息。實施網絡安全措施，如防火墻、入侵檢測系統和惡意軟件防護，以防範網絡攻擊。
2.個人信息保護：
在個人級別上，信息安全管理包括保護個人隱私和敏感信息，如銀行賬戶信息、社交媒體賬號和身份證件。使用強密碼和多因素身份驗證來加強在線賬戶的安全性。謹慎處理個人信息，避免在不安全的網絡上***享敏感信息。
3.醫療保健信息安全：
醫療機構必須遵守健康信息可移植性與責任法案（HIPAA）等法規，以保護病患的醫療信息。
采取物理安全措施來保護醫療記錄和設備。建立安全的電子醫療記錄系統，以確保醫療信息的完整性和隱私。
4.金融領域的信息安全：
銀行和金融機構必須采取措施，以防止欺詐、數據泄露和惡意攻擊。使用加密來保護客戶的財務數據和交易。進行反洗錢和反欺詐監控以識別可疑活動。
5.政府部門：
政府機構需要保護國家機密信息和公民隱私。建立信息***享和網絡安全合作機制，以應對國家安全威脅。