信息系统安全的行为规范管理包括两个层面,分别是