本標準規(guī)定了電信運營企業(yè)需要滿足的信息安全管理準則，并從策略管理、風險管理、組織和人員管理、資產(chǎn)管理、系統(tǒng)獲取和開發(fā)管理、系統(tǒng)運維管理和事件管理7個管理方面給出如何滿足準則要求的具體指南。
本標準適用于電信運營企業(yè)。