本標準描述了評估者在使用GB/T20274系列標準所定義的準則進行評估時需要完成的評估活動,為評估者在具體評估活動中的評估行為和活動提供指南。
本標準適用于采用GB/T20274系列標準對信息系統(tǒng)進行安全性的評估和對ISPP/ISST的評估。