本標準規(guī)定了信息系統(tǒng)安全等級保護測評工作的測評過程,對等級測評的活動、工作任務以及每項任務的輸入/輸出產品等提出指導性建議。
本標準適用于測評機構、信息系統(tǒng)的主管部門及運營使用單位對信息系統(tǒng)安全等級保護狀況進行的安全測試評價。