制定 GB/T 22080-2016 或 GB/T 22081-2016 相關的具體行業標準的模板

A.1 起草說明

A.2中使用了如下格式規則：

尖括號<>中的文本需用適宜的具體行業文本代替；

示例：對于電信行業，A.2模板中第4章的標題，“<行業>一具體要求…”宜變為“電信行業具體要求…”。

– 花括號{}中斜體的文本表示如何使用模板的此部分；本部分文本在具體行業標準發布版本中需刪除；

– 沒有特殊格式的文本可逐字復制。

A.2模板

0引言

{包含：本標準中的要求和(或)指南，如何與GB/T22080中規定的要求及GB/T22081中的指南相關聯。}

1范圍

{包含：適用范圍的聲明，該聲明包含了本標準與GB/T22080及GB/T22081的關系。}

2規范性引用文件

{插入相關的規范性引用文件，包含GB/T22080和GB/T22081。}

3術語和定義

{確保包含 GB/T 29246。}

4與GB/T22080相關的<行業>具體要求

{插入以下文本。}

4.1本標準結構

本標準是與 GB/T 22080相關的<行業>標準。

{如果具體行業標準有在GB/T22081基礎上補充或修改的具體行業章節、控制目標或控制，插入以下文本。}

<行業>具體參考控制目標和控制參見附錄A。

{如果有， 插入描述具體行業IS MS問題的子章節。}

4.2<行業>具體要求

{在適當的情況下，插入下列兩段文本中的一段。}

對 GB/T22080-2016 第4章到第10章的所有要求，仍適用。{或}

對 GB/T22080-2016 第4章到第10章的所有要求，未在下面列出的，仍適用。

{補充具體行業要求。對補充要求，使用與 GB/T 22080-2016 相同格式的章節(子章節)號，并對行業使用國民經濟行業名稱(參見 GB/T 4754-2017 )作為前綴。當補充一項要求時，首先檢查它是否

{通過插入以下文本來表示補充到GB/T22080—2016要求上的具體行業要求。}

GB/T 22080—2016 要求<章節(子章節)號>補充如下：

{通過插入以下文本來表示對GB/T22080—2016要求進行細化的具體行業要求。}

GB/T 22080—2016 要求<章節(子章節)號>細化如下：

{通過插入以下文本來表示對GB/T220802016要求作出解釋的具體行業要求。}

GB/T 22080-2016 要求<章節(子章節)號>解釋如下：

{如果可能，請使用斜體表示補充、細化或解釋的內容。}

{如果具體行業標準有針對具體行業的控制，則插入以下文本。}

GB/T 22080-2016 中6.1.3c)的要求細化如下：

將6.1.3b)確定的控制、GB/T 22080-2016中附錄A以及本文件附錄A中的控制進行比較，并驗證沒有忽略必要的控制。

GB/T 22080-2016 中6.1.3d)的要求細化如下：

制定一個適用性聲明，包含：

– 必要的控制[見 GB/T 22080-2016，6.1.3b)和c)]；

– 選擇這些控制的合理性說明(無論這些必要的控制是否已實現)；

– 對GB/T 22080-2016 中附錄A或本文件附錄A中的控制刪減的合理性說明。

{要強制應用某些特定控制，請在GB/T22080-2016，6.1.3d)之后插人以下文本，并以恰當的方式識別強制控制，建議使用(強制)作為控制編號的前綴。

組織應實現由<行業>識別的強制控制。

5與 GB/T 22081-2016 相關的<行業>具體指南

{如果具體行業標準有在 GB/T 22081-2016 基礎上補充或修改的具體行業章節、控制目標、控制、實現指南或其他信息，在本章節插人它們。補充章節、控制目標或控制的序號與 GB/T 22081-2016 采用相同格式，并對行業使用國民經濟行業名稱(參見 GB/T 4754-2017 )作為前綴。當對 GB/T 22081-2016 控制目標、控制、實現指南和(或)其他信息補充或修改時，首先檢查它是否與 GB/T 22081-2016 中已有控制目標、控制、實現指南和(或)其他信息相關。如果是相關的，補充或修改新控制目標、控制、實現指南和(或)其他信息到 GB/T 22081-2016 相關的章節中并相應編號。如果不相關，將補充條目放置到 GB/T 22081-2016 已有章節、控制目標或控制之后。}

{插入以下文本。}

對 GB/T 22081-2016 所有的章節、控制目標、控制、實現指南和其他信息，未在下面列出的，仍適用。

{通過插入以下文本來表示補充到 GB/T 22081-2016 的具體行業章節。}

GB/T 22081-2016的章節補充如下：

{通過在恰當章節之后插入以下文本來表示補充到 GB/T 22081-2016 的具體行業控制目標。}

GB/T 22081-2016 <章節號>[<章節標題>]的控制目標補充如下：

{通過在恰當的控制目標之后插入以下文本來表示補充到GB/T 22081-2016 的具體行業控制；確保控制目標反映補充的具體行業控制，并確保該補充不會使任何已有控制失效。}

補充到 GB/T 22081-2016<控制目標號>[<控制目標標題>]的控制補充如下：

{當修改控制目標、控制、實現指南或其他信息時(例如通過修改或補充到已有文本)，根據 GB/T 22081-2016 要求重新進行理解。根據需要插入以下任一項來表示對 GB/T 22081-2016 中控制目標或控制的具體行業修改。}

<控制目標號>[<控制目標標題>]修改如下：

{或}

<控制號>[<控制標題>]修改如下：

{如果已有控制未被修改，僅給出補充的指南，根據需要插入以下標題之一。}

GB/T 22081-2016 <控制號>[<控制標題>]的實現指南補充如下：

GB/T 22081-2016 <控制號>[<控制標題>]的其他信息補充如下：

{建議使用斜體表示補充的或修改的文本。}

{如果具體行業標準具有根據GB/T 22081-2016 補充的或者修改的具體行業章節、控制目標或控制，以與GB/T 22081-2016 附錄A相同的方式構建規范性附錄A，并在適用時用“應”代替“宜”。附錄的名稱和標題如下。}

附錄A

(規范性附錄)

<行業>-具體參考控制目標和控制

{下面介紹表A.1。}

表A.1中所列的補充或修改的控制目標和控制，是直接來源于本標準并與之相對應，并用于本標準細化的 GB/T 22080-2016 ，6.1.3環境中。