《信息技术 安全技术 行业间和组织间通信的信息安全管理》.pdf

ICS35.040

L80

中华人民共和国国家标准

GB/TXXXXX—XXXX/ISO/IEC27010:2012

信息技术安全技术

行业间和组织间通信的信息安全管理

Informationtechnology—Securitytechniques—

Informationsecuritymanagementforinter-sectorand

inter-organizationalcommunications

(ISO/IEC27010:2012，IDT)

（征求意见稿）

（在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上）

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX—XXXX/ISO/IEC27010:2012

1范围

本标准给出了信息安全管理体系（ISMS）标准族的补充指南，用于在信息共享团体中实现信息安

全管理。

本标准特别为组织间和行业间通信给出了发起、实施、维护与改进信息安全的控制措施和指南。

本标准适用于行业间各种公共和私有的、国内的敏感信息交换和共享。特别是，本标准可适用于

1）

与组织或国家重要信息系统和基础信息网络的供给、维护和保护相关的信息交换与共享。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22080-2008信息技术安全技术信息安全管理体系要求（ISO/IEC27001:2005，IDT）

GB/T22081-2008信息技术安全技术信息安全管理实用规则（ISO/IEC27002:2005，IDT）

GB/T29246-2012信息技术安全技术信息安全管理体系概述和词汇（ISO/IEC27000:2009，

IDT）

3术语、定义和缩略语

3.1术语和定义

GB/T29246-2012中界定的以及下列术语和定义适用于本文件。

3.1.1

信息共享团体informationsharingcommunity

商定共享信息的组织群。

注：组织可以是个体。

3.1.2

可信信息通信机构trustedinformationcommunicationentity

信息共享团体内支持信息交换的自治组织。

3.2缩略语

下列缩略语适用于本标准：

TICE可信信息通信机构（TrustedInformationCommunicationEntity）

WARP预警、建议和报告中心（Warning,AdviceandReportingPoints）

ISMS信息安全管理体系（InformationSecurityManagementSystem）

1)国际上叫做国家关键基础设施。

1

GB/TXXXXX—XXXX/ISO/IEC27010:2012

P2P对等通信（PeertoPeer）

IPR知识产权（IntellectualPropertyRight）

CVE公共漏洞和暴露（CommonVulnerabilitiesExposures）

ISIRT信息安全事件响应组