GB/T 45157-2024安全與韌性社區(qū)韌性組織間信息交互指南

ICS031000113200

;

CCSA.90..

中華人民共和國國家標準

GB/T45157—2024/ISO223962020

:

安全與韌性社區(qū)韌性

組織間信息交互指南

Securityandresilience—Communityresilience—

Guidelinesforinformationexchangebetweenorganizations

ISO223962020IDT

(:,)

2024-12-31發(fā)布2025-04-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T45157—2024/ISO223962020

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

原則

4………………………1

概述

4.1…………………1

指導原則

4.2……………1

框架

5………………………2

概述

5.1…………………2

領導力與承諾

5.2………………………2

環(huán)境分析

5.3……………2

設計與建立框架

5.4……………………3

實施

5.5…………………3

監(jiān)督與審查

5.6…………………………3

持續(xù)改進

5.7……………3

流程

6………………………3

概述

6.1…………………3

確立需求

6.2……………4

組織準備

6.3……………4

定義信息交互結構

6.4…………………5

運行和維護信息交互

6.5………………6

監(jiān)督與審查

6.6…………………………6

附錄資料性交通燈協(xié)議

A()(TLP)……………………8

附錄資料性示例

B()……………………9

能源領域跨界信息共享示例

B.1………………………9

社區(qū)韌性項目的信息共享示例

B.2……………………9

參考文獻

……………………10

Ⅰ

GB/T45157—2024/ISO223962020

:

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件等同采用安全與韌性社區(qū)韌性組織間信息交互指南

ISO22396:2020《》。

本文件做了下列最小限度的編輯性改動

:

將的來源由改為

———3.1“ISO22300:2018”“ISO22300:2021”;

刪除了附錄中私營電力公司等不符合我國國情的表述

———B“”;

參考文獻中增加了

———“ISO/IEC27000”。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國公共安全基礎標準化技術委員會提出并歸口

(SAC/TC351)。

本文件起草單位中國標準化研究院應急管理部大數(shù)據中心山東魯軟數(shù)字科技有限公司北京郵

:、、、

電大學國網上海市電力公司三門峽社會管理職業(yè)學院中共衢州市衢江區(qū)委社會工作部浙江愛達科

、、、、

技有限公司中國建筑第二工程局有限公司山東華特智慧技術有限公司

、、。

本文件主要起草人徐鳳嬌楊繼星秦挺鑫翟季青王皖吳曉濤黃興德胡燕祝黃帥屈瑩

:、、、、、、、、、、

徐望升何熊熊曹福金李敏孫世軍王英劍楊洋潘愛強沈曉慧李平邊路李佳芮周永明

、、、、、、、、、、、、、

蘇憲新寧暑光張雨璠岳立峰

、、、。

Ⅲ

GB/T45157—2024/ISO223962020

:

引言

對于社會中的所有行動者而言風險的格局已經發(fā)生了變化包括政府機關企事業(yè)單位以及其他

,,、

組織組織之間的相互聯(lián)系和相互依存更加緊密從而導致了跨領域和疊加風險

。,。

關鍵社會基礎設施或服務逐漸由各類主體參與管理這對以能力建設為目的的組織間合作和信息

,

交互提出了新的要求關鍵社會基礎設施和服務的所有權模式的變化意味著政府機關企事業(yè)單位以

。、

及其他組織需要參與制定提高應對能力增加經驗和增進知識交流的機制

、。

雖然屬地政府肩負服務和保護公民的責任提高關鍵社會職能的安全性的預防措施傳統(tǒng)上被視為

,

政府機關和公共部門的核心領域但解決方案往往來自社會各方為了提高社會安全并提升韌性強化

,。,

和支持預防性保護措施政府機關企事業(yè)單位以及其他組織的行動者有必要有效和安全地交互信息

,、。

一般來說協(xié)作的目的是識別風險并且發(fā)起各種行動以提高安全性并且降低脆弱性通過針對可

,,。

能的責任威脅以及脆弱性開展信息交互可以提高組織運作的效力和效率

、,。

在組織之間建立準確的信息共享邊界是具有挑戰(zhàn)性但必要的由于協(xié)調這些領域需要針對每個不

。

同的行業(yè)地區(qū)或國家制定特殊的解決方案因此協(xié)調責任也難以確定

、,。

企業(yè)也需要確保其敏感信息不會被泄露不被用于妨礙競爭或者損害其經營活動和品牌因此安

,。,

全的信息交互是政府機關企事業(yè)單位以及其他組織成功有效信息交互的必要條件

、、。

參與信息交互的組織可以增加對事件和風險的了解和理解以強化韌性有效的信息交互可以為

,。

此類組織帶來其他效益其中包括

,:

為可能無法獲得訪問權限的組織提供指導

———;

通過其他方式開放限制信息來強化能力

———;

創(chuàng)建集中式信息交互以支持共享

———;

提高信息分發(fā)能力

———;

通過關懷和共享建立組織責任感

———,。

本文件分為三大部分原則框架以及流程原則為本文件的核心內容框架確定了進行信息交互

:、。,

的必要要素流程描述了確立和維護該信息交互的程序圖給出了原則框架和流程之間的關系

,。1、。

Ⅳ

GB/T45157—2024/ISO223962020

:

圖1原則框架和流程間的關系

、

Ⅴ

GB/T45157—2024/ISO223962020

:

安全與韌性社區(qū)韌性

組織間信息交互指南

1范圍

本文件提供了組織間信息交互指導確定了信息交互的原則框架以及流程使參與組織能夠從他

,、,

人的經驗錯誤或成功中學習并提供相關措施來強化組織應對風險的能力

,。

本文件適用于對需要建立支持信息交互條件相關指導的私人和公共組織

。

本文件不適用于具體技術層面主要側重于方法論

,。

注法律規(guī)范因不同法域而異文件使用者需自行負責確定相關法律規(guī)范與本文件之間的適用關系

:。。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

安全與韌性術語

ISO22300(Securityandresilience—Vocabulary)

注安全與韌性術語

:GB/T44483—2024(ISO22300:2021,MOD)

3術語和定義

界定的以及下列術語和定義適用于本文件

ISO22300。

31

.

敏感信息sensitiveinformation

對組織國家安全或公共安全可能產生不利影響而不公開披露的信息

、