这个问题的回答取决于个人的背景知识。如果你有相应的知识，例如计算机、信息安全技术或者管理方面的知识，建立一套安全管理体系并不难。但如果你没有这方面的知识基础，那么建立信息安全管理体系可能会比较难。安全管理体系的建立包含多个步骤，其中包括制定安全政策，设计计算机系统，设计网络安全和加密技术，建立文件安全管理制度等等。此外，还需要建立系统性的故障恢复计划，以便在发生安全事件时进行有效的应对。安全管理体系建立完成后，应该不断地对体系进行审计检查，以确保其始终处于有效的运行状态。此外，要定期使用新技术和安全措施来降低可能的安全风险。