13.2 信息安全事件和改進的管理

13.2 信息安全事件和改進的管理

13.2.1　職責和規程

針對行業間和組織間通信沒有附加的信息。

13.2.2　對信息安全事件的總結

GB/T 22081-2008中控制13.2.2補充如下：
實施指南
宜基于信息共享團體分發的信息實施調查，以降低類似事件的風險，并且更好的理解面向團體和所有相關重要信息基礎設施的風險。此調查可由相關團體成員或已有的支持性機構實施。

13.2.3　證據的收集

針對行業間和組織間通信沒有附加的信息。