2 規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 20984－2007 信息安全技術 信息安全風險評估規范

GB/T 30278－2013 信息安全技術 政務計算機終端核心配置規范

GB/T 31167－2014 信息安全技術 云計算服務安全指南

GB/T AAAA.1-BBBB 信息安全技術 政府部門互聯網安全接入要求 第1部分 模型與基本要求