本標準規(guī)定了網(wǎng)絡產(chǎn)品和服務應滿足的安全通用要求，包括安全功能要求和安全保障要求。
本標準適用于網(wǎng)絡產(chǎn)品和服務提供者進行網(wǎng)絡產(chǎn)品和服務的安全設計、安全實現(xiàn)和安全運行，也可用于指導第三方測評機構(gòu)對網(wǎng)絡產(chǎn)品和服務進行安全測評。