第二章 遵循的标准规范
下列文件对于本规范的应用是必不可少的。凡是注日期的引用文
件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最
新版本适用于本规范。
中华人民共和国计算机信息系统安全保护条例
中华人民共和国国家安全法
中华人民共和国保守国家秘密法
计算机信息系统国际联网保密管理规定
中华人民共和国计算机信息网络国际联网管理暂行规定
ISO27001 标准/ISO27002 指南
公通字[2007]43 号 信息安全等级保护管理办法
GB/T 21028-2007 信息安全技术 服务器安全技术要求
GB/T 20269-2006 信息安全技术 信息系统安全管理要 求
GB/T 22239-2008 信息安全技术 信息系统安全等级保
护基本要求
GB/T 22240-2008 信息安全技术 信息系统安全等级保
护定级指南
