規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 20984-2007《信息安全技術 信息安全風險評估規范》
GB/T 31509-2015 《信息安全技術 信息安全風險評估實施指南》
GB/T 32919-2016 《信息安全技術 工業控制系統安全控制應用指南》
ISO/IEC 62264-1-2013 《企業控制系統綜合–第1部分：模型和術語》