6.3 管理保障控制子類結構

一個管理保障控制類包含了一個或多個管理保障控制子類。每個管理保障控制子類包含一個管理保障控制子類名、一個安全保障管理目的和一個或多個實現此安全管理保障目的的管理保障控制組件控制措施組成。圖3描述了管理保障控制子類的描述結構。

管理保障控制子類結構的詳細描述如下：

a) 管理保障控制子類名：管理保障控制子類名部分提供了標識和劃分管理保障控制子類所必需的分類和描述信息，每個管理保障控制子類有一個唯一的名稱。管理保障控制子類的分類信息由七個英文字符的簡名組成，前三個英文字符與其所屬的管理保障控制類名相同，第四個字符是下劃線用于連接管理保障控制類名和管理保障控制子類名，最后三個英文字符是管理保障控制子類名，例如XXX_YYY。唯一的簡名管理保障控制子類名為管理保障控制組件提供了引用名；

b) 安全保障管理目的：安全管理保障目的描述了此管理保障控制子類所要達到的目的；

c) 管理保障控制組件：一個管理保障控制子類包含了一個或多個管理保障控制組件。管理保障控制組件是實現安全管理保障目的的信息安全保障管理控制措施。