規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 22081—2016　信息技術　安全技術　信息安全控制實踐指南（ISO/IEC 27002:2016，IDT）
GB/T 28827.3—2012 信息技術服務 運行維護 第3部分：應急響應規范
GB/T 29246—XXXX　信息技術　安全技術　信息安全管理體系　概述和詞匯（ISO/IEC 27000:2016，IDT）
GB/T 31722—2015 信息技術　安全技術　信息安全風險管理（ISO/IEC 27005:2008，IDT）