GB∕T22081-2024《网络安全技术——信息安全控制》之28：“5组织控制-5.28证据收集”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22081-2024《网络安全技术——信息安全控制》之28：

“5组织控制-5.28证据收集”专业深度解读和应用指导材料

GB∕T22081-2024《网络安全技术——信息安全控制》之28：

“5组织控制-5.28证据收集”专业深度解读和应用指导材料

（雷泽佳编制-2025A0）

GB∕T22081-2024《网络安全技术——信息安全控制》

5组织控制

5.28证据收集

5.28.1属性表

证据收集属性表见表29。

表29：证据收集属性表

控制类型信息安全属性网络空间安全概念运行能力安全领域

#必威体育官网网址性

#发现

#完整性#信息安全事态管理

#纠正#响应#防御

#可用性

5组织控制

5.28证据收集

5.28.1属性表

证据收集属性表见表29。

“表29：证据收集属性表”解析

属性

属性值属性涵义解读属性应用说明与实施要点

维度

(1)通用涵义：指为消除已发现的不1)组织应制定正式的证据收集纠正流程，明

符合项或防止其再次发生而采取的措确当证据收集过程出现偏差（如证据链断裂

施，旨在修正系统或流程中的偏差，、存储不当）时的整改措施；

恢复规范状态；2)定期审计证据收集活动，识别不符合项并

控制

#纠正(2)特定涵义：在信息安全管理中，及时纠正，记录纠正措施的实施过程和效果

类型

纠正控制强调通过建立规范的证据收；

集规程，修正证据管理中可能存在的3)结合事件响应过程，针对证据收集环节的

不规范行为（如证据丢失、篡改、未漏洞（如取证工具失效、人员操作失误）制

经授权访问等），确保证据的有效性定专项纠正计划；

1

雷泽佳编制-2025A0

GB∕T22081-2024《网络安全技术——信息安全控制》之28：

“5组织控制-5.28证据收集”专业深度解读和应用指导材料

属性

属性值属性涵义解读属性应用说明与实施要点

维度

和合法性，为事件调查、处置及后续4)建立事件后复盘机制，总结证据收集中的

法律或纪律行动提供可靠依据。问题，持续优化纠正流程。

1)对证据进行分级分类，根据敏感程度设定

(1)通用涵义：确保信息不被未授权

访问权限，仅授权调查人员、法律人员等必

的个人、实体或过程访问和泄露，仅