范圍

本標準規定了網絡產品和服務應滿足的安全通用要求，包括安全功能要求和安全保障要求。

本標準適用于網絡產品和服務提供者進行網絡產品和服務的安全設計、安全實現和安全運行，也可用于指導第三方測評機構對網絡產品和服務進行安全測評。