本标准按照GB/T1.1—2009《标准化工作导则第1部分:标准的结构和编写》给出的规则起草。本标准代替GB/T28448—2012《信息安全技术信息系统安全等级保护测评要求》。