由全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的GB/T 25068.1-2012《信息技术安全技术 IT网络安全第1部分：网络安全管理》、GB/T 25068.2-2012《信息技术安全技术 IT网络安全第2部分：网络安全体系结构》
