規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

ISO/IEC 27000　信息技術　安全技術　信息安全管理體系　概述和詞匯（Information technology — Security techniques — Information security management systems — Overview and vocabulary）

ISO/IEC 27035-2　信息技術　安全技術　第2部分：事件響應規劃和準備指南（Information technology — Security techniques — Information security incident management — Part 2: Guidelines to plan and prepare for incident response）