6.2 外部各方

6.2 外部各方

6.2.1　與外部各方相關風險的識別

針對行業間和組織間通信沒有附加的信息。

6.2.2　處理與顧客有關的安全問題

針對行業間和組織間通信沒有附加的信息。

6.2.3　處理第三方協議中的安全問題

GB/T 22081-2008中控制6.2.3補充如下：

實施指南

為避免團體成員對參與處理其所提供信息的特定第三方持有異議，所有團體成員宜了解參與提供團體服務的所有第三方的身份。

與供應商及服務提供方之間關于團體服務供給的協議，宜確保對他們的服務定期實施安全評審和審核。