本標準規(guī)定了信息系統(tǒng)安全集成服務(wù)提供者應(yīng)具備的基本要求、服務(wù)過程要求以及各個級別的具體要求。
本標準適用于評價機構(gòu)對服務(wù)提供者的服務(wù)能力進行評價，也適用于信息系統(tǒng)所有者選擇服務(wù)提供者，有關(guān)管理部門對服務(wù)提供者進行管理，以及服務(wù)提供者自我能力改進等。