GB/T 45157-2024安全與韌性社區(qū)韌性組織間信息交互指南

ICS031000113200

;

CCSA.90..

中華人民共和國國家標(biāo)準(zhǔn)

GB/T45157—2024/ISO223962020

:

安全與韌性社區(qū)韌性

組織間信息交互指南

Securityandresilience—Communityresilience—

Guidelinesforinformationexchangebetweenorganizations

ISO223962020IDT

(:,)

2024-12-31發(fā)布2025-04-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T45157—2024/ISO223962020

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

原則

4………………………1

概述

4.1…………………1

指導(dǎo)原則

4.2……………1

框架

5………………………2

概述

5.1…………………2

領(lǐng)導(dǎo)力與承諾

5.2………………………2

環(huán)境分析

5.3……………2

設(shè)計(jì)與建立框架

5.4……………………3

實(shí)施

5.5…………………3

監(jiān)督與審查

5.6…………………………3

持續(xù)改進(jìn)

5.7……………3

流程

6………………………3

概述

6.1…………………3

確立需求

6.2……………4

組織準(zhǔn)備

6.3……………4

定義信息交互結(jié)構(gòu)

6.4…………………5

運(yùn)行和維護(hù)信息交互

6.5………………6

監(jiān)督與審查

6.6…………………………6

附錄資料性交通燈協(xié)議

A()(TLP)……………………8

附錄資料性示例

B()……………………9

能源領(lǐng)域跨界信息共享示例

B.1………………………9

社區(qū)韌性項(xiàng)目的信息共享示例

B.2……………………9

參考文獻(xiàn)

……………………10

Ⅰ

GB/T45157—2024/ISO223962020

:

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件等同采用安全與韌性社區(qū)韌性組織間信息交互指南

ISO22396:2020《》。

本文件做了下列最小限度的編輯性改動

:

將的來源由改為

———3.1“ISO22300:2018”“ISO22300:2021”;

刪除了附錄中私營電力公司等不符合我國國情的表述

———B“”;

參考文獻(xiàn)中增加了

———“ISO/IEC27000”。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國公共安全基礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC351)。

本文件起草單位中國標(biāo)準(zhǔn)化研究院應(yīng)急管理部大數(shù)據(jù)中心山東魯軟數(shù)字科技有限公司北京郵

:、、、

電大學(xué)國網(wǎng)上海市電力公司三門峽社會管理職業(yè)學(xué)院中共衢州市衢江區(qū)委社會工作部浙江愛達(dá)科

、、、、

技有限公司中國建筑第二工程局有限公司山東華特智慧技術(shù)有限公司

、、。

本文件主要起草人徐鳳嬌楊繼星秦挺鑫翟季青王皖吳曉濤黃興德胡燕祝黃帥屈瑩

:、、、、、、、、、、

徐望升何熊熊曹福金李敏孫世軍王英劍楊洋潘愛強(qiáng)沈曉慧李平邊路李佳芮周永明

、、、、、、、、、、、、、

蘇憲新寧暑光張雨璠岳立峰

、、、。

Ⅲ

GB/T45157—2024/ISO223962020

:

引言

對于社會中的所有行動者而言風(fēng)險的格局已經(jīng)發(fā)生了變化包括政府機(jī)關(guān)企事業(yè)單位以及其他

,,、

組織組織之間的相互聯(lián)系和相互依存更加緊密從而導(dǎo)致了跨領(lǐng)域和疊加風(fēng)險

。,。

關(guān)鍵社會基礎(chǔ)設(shè)施或服務(wù)逐漸由各類主體參與管理這對以能力建設(shè)為目的的組織間合作和信息

,

交互提出了新的要求關(guān)鍵社會基礎(chǔ)設(shè)施和服務(wù)的所有權(quán)模式的變化意味著政府機(jī)關(guān)企事業(yè)單位以

。、

及其他組織需要參與制定提高應(yīng)對能力增加經(jīng)驗(yàn)和增進(jìn)知識交流的機(jī)制

、。

雖然屬地政府肩負(fù)服務(wù)和保護(hù)公民的責(zé)任提高關(guān)鍵社會職能的安全性的預(yù)防措施傳統(tǒng)上被視為

,

政府機(jī)關(guān)和公共部門的核心領(lǐng)域但解決方案往往來自社會各方為了提高社會安全并提升韌性強(qiáng)化

,。,

和支持預(yù)防性保護(hù)措施政府機(jī)關(guān)企事業(yè)單位以及其他組織的行動者有必要有效和安全地交互信息

,、。

一般來說協(xié)作的目的是識別風(fēng)險并且發(fā)起各種行動以提高安全性并且降低脆弱性通過針對可

,,。

能的責(zé)任威脅以及脆弱性開展信息交互可以提高組織運(yùn)作的效力和效率

、,。

在組織之間建立準(zhǔn)確的信息共享邊界是具有挑戰(zhàn)性但必要的由于協(xié)調(diào)這些領(lǐng)域需要針對每個不

。

同的行業(yè)地區(qū)或國家制定特殊的解決方案因此協(xié)調(diào)責(zé)任也難以確定

、,。

企業(yè)也需要確保其敏感信息不會被泄露不被用于妨礙競爭或者損害其經(jīng)營活動和品牌因此安

,。,

全的信息交互是政府機(jī)關(guān)企事業(yè)單位以及其他組織成功有效信息交互的必要條件

、、。

參與信息交互的組織可以增加對事件和風(fēng)險的了解和理解以強(qiáng)化韌性有效的信息交互可以為

,。

此類組織帶來其他效益其中包括

,:

為可能無法獲得訪問權(quán)限的組織提供指導(dǎo)

———;

通過其他方式開放限制信息來強(qiáng)化能力

———;

創(chuàng)建集中式信息交互以支持共享

———;

提高信息分發(fā)能力

———;

通過關(guān)懷和共享建立組織責(zé)任感

———,。

本文件分為三大部分原則框架以及流程原則為本文件的核心內(nèi)容框架確定了進(jìn)行信息交互

:、。,

的必要要素流程描述了確立和維護(hù)該信息交互的程序圖給出了原則框架和流程之間的關(guān)系

,。1、。

Ⅳ

GB/T45157—2024/ISO223962020

:

圖1原則框架和流程間的關(guān)系

、

Ⅴ

GB/T45157—2024/ISO223962020

:

安全與韌性社區(qū)韌性

組織間信息交互指南

1范圍

本文件提供了組織間信息交互指導(dǎo)確定了信息交互的原則框架以及流程使參與組織能夠從他

,、,

人的經(jīng)驗(yàn)錯誤或成功中學(xué)習(xí)并提供相關(guān)措施來強(qiáng)化組織應(yīng)對風(fēng)險的能力

,。

本文件適用于對需要建立支持信息交互條件相關(guān)指導(dǎo)的私人和公共組織

。

本文件不適用于具體技術(shù)層面主要側(cè)重于方法論

,。

注法律規(guī)范因不同法域而異文件使用者需自行負(fù)責(zé)確定相關(guān)法律規(guī)范與本文件之間的適用關(guān)系

:。。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

安全與韌性術(shù)語

ISO22300(Securityandresilience—Vocabulary)

注安全與韌性術(shù)語

:GB/T44483—2024(ISO22300:2021,MOD)

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

ISO22300。

31

.

敏感信息sensitiveinformation

對組織國家安全或公共安全可能產(chǎn)生不利影響而不公開披露的信息

、