2 規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T 22080-2008　信息技術　安全技術　信息安全管理體系要求（ISO/IEC 27001:2005，IDT）

GB/T 22081-2008　信息技術　安全技術　信息安全管理實用規則（ISO/IEC 27002:2005，IDT）

GB/T 29246-2012　信息技術　安全技術　信息安全管理體系　概述和詞匯（ISO/IEC 27000:2009，IDT）

本文章首發在網安wangan.com 網站上。