規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 20271-2006 信息安全技術 信息系統通用安全技術要求

GB/T 20272-2006 信息安全技術 操作系統安全技術要求

GB/T 21028-2007 信息安全技術 服務器安全技術要求

GB/T 25069-2010 信息安全技術 術語

GB/T 31168-2014 信息安全技術 云計算服務安全能力要求

JR/T 0095-2012 中國金融移動支付 應用安全規范