本標準規(guī)定了信息安全服務(wù)提供方，提出了術(shù)語和定義、信息安全服務(wù)原則、信息安全服務(wù)組織級管理和信息安全服務(wù)項目級管理的要求。本標準適用于信息安全服務(wù)提供方對其服務(wù)要素和服務(wù)風(fēng)險進行管控，對信息安全服務(wù)需求方、評價機構(gòu)和監(jiān)管部門具有參考意義。