GB/T 32920-2016 信息技術 安全技術 行業間和組織間通信的信息安全管理 /
GB/T 22081-2008中控制7.2.1補充如下:控制措施信息宜按照它對組織的價值、法律要求、敏感性、可信性和關鍵性予以分類。實施指南除了GB/T 22081-2008給出的分類準則,信息宜按照它的可信性進行分類。宜按照信息源頭的信譽、技術內容和描述質量進行評估。同樣的,敏感性可取決于除維護信息保密性需要之外的很多方面,如信息泄露的影響、信息分發的緊迫性或危害信息源頭匿名性的可能性。在解釋信息共享團體中其他成員所分配的分類標記時宜加以注意。
針對行業間和組織間通信沒有附加的信息。
本文章首發在 網安wangan.com 網站上。
推薦文章: