GB/T 32920-2016 信息技術 安全技術 行業間和組織間通信的信息安全管理 /
本標準第5至15章給出了針對行業間和組織間通信的信息安全管理體系(ISMS)指南。
GB/T 22081-2008中定義了組織間雙方涵蓋信息交換的控制,以及用于公開可用信息的通用分發控制。然而,在某些情況下,需要在同一團體內的不同組織之間共享信息,這些信息在某些方面是敏感的且僅限于對團體內成員公開可用。通常,這些信息只能對每個成員組織內特定的個體可用,或者有諸如信息匿名化等其他安全要求。本標準定義附加的控制,并提供對GB/T 22080-2008和GB/T 22081-2008的附加指南和解釋,以滿足這些要求。
本文章首發在 網安wangan.com 網站上。
推薦文章: