本標準規(guī)定了信息系統(tǒng)安全等級保護測評工作的測評過程,對等級測評的活動、工作任務(wù)以及每項任務(wù)的輸入/輸出產(chǎn)品等提出指導(dǎo)性建議。
本標準適用于測評機構(gòu)、信息系統(tǒng)的主管部門及運營使用單位對信息系統(tǒng)安全等級保護狀況進行的安全測試評價。