信息安全管理标准所关注的安全包括以下几个方面：
1. 物理安全：这是保护信息资产免受未经授权的访问、使用、披露、破坏、修改或破坏的过程。这包括对设备、设施和环境的保护，以防止盗窃、破坏、自然灾害或其他意外事件对信息资产造成损害。
2. 网络安全：这是保护信息资产免受网络攻击、病毒、恶意软件和其他网络威胁的过程。这包括对网络硬件、软件、协议和数据的保护，以防止黑客攻击、数据泄露、服务中断和其他网络问题。
3. 应用安全：这是保护信息资产免受应用程序漏洞、配置错误和其他应用程序相关威胁的过程。这包括对应用程序代码、数据库、操作系统和其他应用程序组件的保护，以防止恶意代码注入、数据泄露和服务中断。
4. 数据安全：这是保护信息资产免受未经授权的数据访问、使用、披露、破坏、修改或破坏的过程。这包括对数据的加密、备份、恢复和其他保护措施，以防止数据丢失、泄露和篡改。
5. 访问控制：这是确保只有授权人员可以访问信息资产的过程。这包括身份验证、授权和审计，以确保只有经过授权的人员才能访问敏感信息，并记录他们的访问活动。
6. 隐私保护：这是保护个人信息和敏感数据的过程。这包括对个人数据的收集、存储、处理和使用进行限制，以保护个人隐私和遵守相关的法律法规。
7. 业务连续性和灾难恢复：这是确保在发生安全事件时，信息资产和服务能够迅速恢复正常运行的过程。这包括制定业务连续性计划、建立灾难恢复策略和实施灾难恢复演练。
8. 合规性：这是确保信息安全管理符合相关法律法规、行业标准和组织政策的过程。这包括对信息安全政策的制定、执行和监控，以及对外部审核和评估的准备。
9. 风险管理：这是识别、评估和管理信息安全风险的过程。这包括对潜在威胁的识别、评估和缓解，以及制定应对策略和应急计划。
10. 培训和意识：这是提高员工对信息安全重要性的认识和技能的过程。这包括定期进行信息安全培训、教育员工遵守安全政策和程序，以及鼓励员工报告潜在的安全问题。
