規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 18336-2015 信息技術 安全技術 信息技術安全評估準則

GB/T 20984-2007 信息安全技術 信息安全風險評估規范

GB/T 25069-2010 信息安全技術 術語

GB/T 28458-2012 信息安全技術 安全漏洞標識與描述規范