前言

本標準按照GB/T 1.1-2009和GB/T 20000.2-2009給出的規則起草。

本標準使用翻譯法等同采用國際標準ISO/IEC 27010:2012《信息技術　安全技術　行業間和組織間通信的信息安全管理》（英文版）。根據GB/T 1.1-2009和GB/T 20000.2-2009的規定，做了如下一些編輯性修改：

——在本標準的引言、1、4、B.2中，用“本標準”代替“本國際標準”；

——在本標準的引言中，添加“標準中‘對行業間和組織間通信沒有補充信息’，指的是GB/T 22081-2008中對應條款沒有補充信息”；

——在本標準的3中，添加3.2縮略語；

——在本標準附錄B.3中，“該方法的有效性已得到英國國家基礎設施保護中心確認，并用于自動配置和分發預警信息給各類信息共享團體”放到腳注中。

——在本標準附錄C中，“此描述是從歐洲網絡和信息安全局（ENISA）發布的網絡安全信息交換的良好實踐指南中獲得的，概念最初是由英國的國家基礎設施保護中心（CPNI）制定的”放到腳注中。

——在本標準4.2和7.3.3中，分別添加參見附錄A和參見附錄B，以符合GB/T 1.1-2009中提到“每個附錄均應在正文或前言的相關條文中明確提及”。

本標準由全國信息安全標準化技術委員會（SAC/TC260）提出并歸口。

本標準起草單位：山東省標準化研究院、廈門市美亞柏科信息股份有限公司、中國信息安全認證中心、江蘇省電子信息產品質量監督檢驗研究院、貴州大學、泰安市技術監督情報所。

本標準主要起草人：王曙光、王慶升、公偉、隗玉凱、欒江霞、吳鴻偉、魏軍、李旭、李智、趙倩倩、黃申、吳蘭、潘平、楊平。