6.4 管理保障控制組件結構

管理保障控制組件是實現安全管理保障目的的信息安全保障管理控制措施。每個管理保障控制組件包括一個管理保障控制組件名、一個管理保障控制組件控制、一個可選的管理保障控制組件注解和一個或多個可選的管理增強元素組成。圖4描述了管理保障控制組件的描述結構。

管理保障控制組件結構的詳細描述如下：
a) 管理保障控制組件名：管理保障控制組件名用于標識管理保障控制組件。管理保障控制組件的簡名是由管理保障控制子類名，后面使用句點作為連接符，在句點連接符后用阿拉伯數字按順序標明不同的組件；
b) 管理保障控制組件控制：管理保障控制組件控制部分定義了滿足其管理保障控制子類安全管理保障目的特定的控制措施；
c) 管理保障控制組件注解：可選的管理保障控制組件注解部分為該管理保障控制組件提供了進一步描述性的解釋說明以及實施該控制措施的最佳實踐的建議等。管理保障控制組件注解中所提供的最佳實踐等內容可能不一定適合所有的情況，本標準的使用者可以根據其自身信息安全管理保障的特殊需求和要求使用其他更合適的實施方法；
d) 管理增強元素：可選的管理增強元素為管理保障控制組件提供了控制強度的措施。管理增強元素主要用于這兩種情況：（1）為管理保障控制組件提供附加但相關的控制；和/或（2）增加管理保障控制組件的強度。當組織機構基于風險評估的結果，考慮損失的潛在影響而需要更強大的保護或者需求對管理保障控制組件進行加強時，可以選擇管理增強元素以增加管理保障控制組件的功能強度。管理增強元素的簡名是由管理保障控制組件名，后面用句點作為連接符，在句點連接符后用阿拉伯數字按順序標明不同的元素。