本標準提出應用軟件安全編程的通用框架，從提升軟件安全性的角度對應用軟件編程過程進行指導。
本標準適用于客戶端/服務器架構的應用軟件開發(fā)，其他架構的應用軟件開發(fā)也可參照使用，并根據其應用環(huán)境的特性補充必要的安全防護措施。