本標準規(guī)定了網(wǎng)絡(luò)產(chǎn)品和服務(wù)應(yīng)滿足的安全通用要求，包括安全功能要求和安全保障要求。
本標準適用于網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者進行網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全設(shè)計、安全實現(xiàn)和安全運行，也可用于指導(dǎo)第三方測評機構(gòu)對網(wǎng)絡(luò)產(chǎn)品和服務(wù)進行安全測評。