規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 22080-2016 信息技術 安全技術 信息安全管理體系 要求

GB/T 25069-2010 信息安全技術 術語

GB/T 29246-2012 信息技術 安全技術 信息安全管理體系 概述和詞匯

GB/T 31722-2015 信息技術 安全技術 信息安全風險管理