前言

本標準按照GB/T 1.1—2009和GB/T 20000.2—2009給出的規則起草。

本標準使用翻譯法等同采用ISO/IEC 27014:2013《信息技術　安全技術　信息安全治理》。

請注意本文件的某些內容可能涉及專利，本文件的發布機構不承擔識別這些專利的責任。

本標準由全國信息安全標準化技術委員會（SAC/TC260）提出并歸口。

本標準起草單位：中電長城網際系統應用有限公司、中國信息安全測評中心、中國電子技術標準化研究院、中國信息安全研究院有限公司。

本標準主要起草人：閔京華、張曉菲、上官曉麗、許玉娜、李斌、羅鋒盈、王惠蒞、左曉棟、周亞超、劉恒、張興、李剛、陳洪波、張春明、張勁、劉作康、王琰、王新杰。