本標準提供了網(wǎng)絡(luò)安全漏洞(以下簡稱“漏洞”)的分類方式、分級指標，給出了分級方法的建議。
本標準適用于網(wǎng)絡(luò)產(chǎn)品和服務(wù)的提供者、網(wǎng)絡(luò)運營者、漏洞收錄組織、漏洞應(yīng)急組織在漏洞管理、產(chǎn)品生產(chǎn)、技術(shù)研發(fā)、網(wǎng)絡(luò)運營等相關(guān)活動中進行的漏洞分類和危害等級評估等。