4.3 團體管理

4.3 團體管理

信息共享團體創建于獨立組織或組織的一部分。因此，可能沒有清晰或統一的適用于所有成員的組織結構和管理職能。為了有效的進行信息安全管理，管理承諾是必不可少的。因此，宜清晰定義適用于團體信息安全管理的組織結構和管理職能。

宜考慮一個信息共享團體中成員組織間的差異。這些差異可包括：

——成員組織是否已經運行自己的ISMS；

——成員組織關于資產保護和信息披露的規則。