規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。

GB/T22080-2016 信息技術 安全技術 信息安全管理體系 要求(ISO/IEC27001：2013，IDT)

GB/T 22081-2016 信息技術 安全技術 信息安全控制實踐指南(ISO/IEC27002：2013， IDT)

GB/T 29246—2017 信息技術 安全技術 信息安全管理體系 概述和詞匯(ISO/IEC 27000：2016， IDT)