規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 20271—2006 信息安全技術 信息系統通用安全技術要求
GB/T 20272—2006 信息安全技術 操作系統安全技術要求
GB/T 20988—2007 信息安全技術 信息系統災難恢復規范
GB/T 21028—2007 信息安全技術 服務器安全技術要求
GB/T 28827.1—2012 信息技術服務 運行維護 第1部分：通用要求
GB/T 28827.3—2012 信息技術服務 運行維護 第3部分：應急響應規范
GB/T 31500—2015 信息安全技術 存儲介質數據恢復服務要求
GB/T 32924—2016 信息安全技術 網絡安全預警指南
GB/T 33132—2016 信息安全技術 信息安全風險處理實施指南
GB/T 33530—2017 人力資源外包服務規范
GB/T 33770.1—2017 信息技術服務 外包 第1部分：服務提供方通用要求