GB∕T22081-2024《网络安全技术——信息安全控制》之4：“5组织控制-5.4管理责任”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22081-2024《网络安全技术——信息安全控制》之4：

“5组织控制-5.4管理责任”专业深度解读和应用指导材料

GB∕T22081-2024《网络安全技术——信息安全控制》之4：

“5组织控制-5.4管理责任”专业深度解读和应用指导材料

（雷泽佳编制-2025A0）

GB∕T22081-2024《网络安全技术——信息安全控制》

5组织控制

5.4管理责任

5.4.1属性表

管理责任属性表见表5

表5:管理责任属性表

控制类型信息安全属性网络空间安全概念运行能力安全领域

#保密性

#预防#完整性#识别#治理#治理和生态体系

#可用性

5组织控制

5.4管理责任

5.4.1属性表

表5:“管理责任属性表”解析

属性

属性值属性涵义解读属性应用说明与实施要点

维度

-“预防”是信息安全控制

-实施时应重点关注信息安全管理责任的明确性，

的第一道防线，强调通过前

包括管理层对信息安全的承诺、组织架构的合理设

置性、系统性、制度化的管

置、职责的清晰划分等；

控制理手段降低信息安全风险发

预防-应通过风险偏好设定和容忍度管理，将预防性控

类型生的可能性；

制与组织战略目标对齐；在组织变革、业务扩展等

-其核心在于通过治理结构

关键节点，应提前识别潜在安全风险并部署控制措

、职责划分、流程设计等方

施。

式实现控制前置。

-信息安全的“三大基本-在管理责任中体现CIA，需通过政策、流程、技

属性”（CIA）构成信息安全术控制等方式，确保信息资源不被未授权访问、篡

信息保密性、

的核心目标。管理责任需围改或破坏，并在需要时可被访问使用；

安全完整性、

绕如何通过组织层面的设计-管理层应定期对CIA属性的实现情况进行评估，

属性可用性

和执行，保障信息资产在这例如通过数据泄露事件统计（保密性）、变更审计

三个维度上的安全。（完整性）、服务可用性监控（可用性）来验证控

雷泽佳编制-2025A01

GB∕T22081-2024《网络安全技术——信息安全控制》之4：

“5组织控制-5.4管理责任”专业深度解读和应用指导材料

属性

属性值属性涵义解读