1　范圍

本標準給出了信息通信技術（以下簡稱ICT）供應鏈的安全風險管理過程和控制措施。

本標準適用于重要信息系統和關鍵信息基礎設施的ICT供方、運營者對ICT供應鏈進行安全風險管理，也適用于指導ICT產品、服務的供方和需方加強供應鏈安全管理，同時還可供第三方測評機構對ICT供應鏈進行安全風險評估時參考。