信息技术 安全技术 行业间和组织间通信的信息安全管理.pdfVIP

ICS35.040

L80OB

中华人民共和家标准

GB/TXXXXX—XXXX/1SO/1EC27010:2012

信息技术安全技术

行业间和组织间通信的信息安全管理

InformationtehnoIogy—Seuritytehniques—

Informationseuritymanagementforinter-setorand

inter-organizationaIommuniations

（ISO/IEC27010:2012,IDT）

（征求意见稿）

在（提交反馈意见时，请将您知道的相关专连同支持性文件一并附上）

xxxx-xx-xx发布xxxx-xx-XX实施

中华人民共和国国家质量监督检验检疫总局

中国国家标准化管理委员会发布

GB/TXXXXX—XXXX/ISO/IEC27010:2012

1范围

本标准给出了信息安全管理体系（ISMS）标准族的补充指南，用于在信息共享团体中实现信息安

全管理。

本标准特别为组织间和行业间通信给出了发起、实施、维护与改进信息安全的控制措施和指南。

本标准适用于行业间各种公共和私有的、国内的敏感信息交换和共享。特别是，本标准可适用于

与组织或国家重要信息系统和基硼信息M络”的供给、维护和保护用关的信息交换与共享。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22080-2008信息技术安全技术信息安全管理体系要求（ISO/IEC27001:2005,IDT：

GB/T22081-2008信息技术安全技术信息安全管理实用规则（ISO/IEC27002:2005,IDT：

GB/T2924G2012信息技术安全技术信息安全管理体系概述和词汇（I30/1EC27000:2009,

IDT）

3术语、定义和缩略语

3.1术语和定义

GB/T29246-2012中界定的以及下列术语和定义适用于本文件,

3.1.1

信息共享团体informationsharingcommunity

商定共享信息的组织群。

注：组织可以是个体。

3.1.2

可信信息通信机构trustednformationcommunicationentity

信息共享团体内支持信息交换的自治组织。

3.2缩略语

下列缩略语适用于本标准：

TICE可信信息通信机构(TrustedInformationCommunicationEntity)

WARP预警、建议和报告中心(Warning,AdviceandReportingPoints)

ISMS信息安全管理体系(Informatio