试分析信息安全管理的现状和改进策略