7.22　信息共享

7.22.1　一般要求

無。

7.22.2　增強要求

7.22.2.1　評估內容

詳見GB/T31168－2014中7.22.2的a）和b）。

7.22.2.2　評估方法

7.22.2.2.1 對a）的評估方法為：

——檢查訪問控制策略與規程等相關文檔，查看其是否定義了信息共享環境；

——檢查信息共享環境和信息訪問限制策略，查看是否允許授權用戶判斷共享者的訪問授權是否符合信息共享環境中的訪問限制策略。

7.22.2.2.2 對b）的評估方法為：

——檢查訪問控制策略與規程等相關文檔，查看其是否定義了自動機制或人工過程；

——檢查自動機制或人工過程，查看其是否可以協助用戶作出信息共享決策；

——訪談系統安全負責人或用戶等相關人員，詢問其使用自動機制或人工過程協助作出信息共享決策的情況。