信息安全管理工作遵循的原则包括：
1. 策略指导原则：确保所有信息安全管理活动都在统一的策略指导下进行。
2. 风险评估原则：制定信息安全管理策略时，需依据风险评估结果。
3. 预防为主原则：在信息系统规划、设计、采购、集成和安装过程中考虑信息安全，避免事后再补救。
4. 适度安全原则：平衡安全控制成本与风险损失，将风险降至可接受水平，不追求不切实际的绝对安全。
5. 成熟技术原则：优先选择成熟技术以获得可靠的安全保障，对新技术持谨慎态度，重视其成熟度。
6. 规范标准原则：遵循统一操作规范和技术标准，确保系统的互连通和互操作性，避免形成安全孤岛。
信息安全管理的内容涵盖：
1. 信息安全风险管理：根据安全标准和需求，对信息、信息载体和信息环境进行安全管理，以实现安全目标。风险管理贯穿于信息系统的整个生命周期。
2. 信息安全管理体系：信息安全管理体系是组织管理体系的一部分，负责建立和维护信息安全方针和目标，包括一系列管理活动，如制定、实施、运作、监控、审查和改进信息安全。
3. 信息安全控制措施：具体手段和方法，用于管理信息安全风险，控制措施应综合技术、管理、物理、法律和行政等多种方法。

~