本標(biāo)準(zhǔn)提出了信息技術(shù)服務(wù)安全模型，規(guī)定了安全總則、生存周期和能力要素的安全要求。本標(biāo)準(zhǔn)適用于信息技術(shù)服務(wù)提供方、服務(wù)需求方和第三方。