規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。

GB/T 22080-2016 信息技術 安全技術 信息安全管理體系 要求(ISO/IEC27001：2013，IDT)

GB/T 27021.1—2017 合格評定 管理體系審核認證機構要求 第1部分：要求(ISO/IEC 17021-1：2015， IDT)

ISO/IEC 27000 信息技術 安全技術 信息安全管理體系 概述和詞匯(Information technology—Security techniques—Information security management systems-Overview and vocabulary)