1　范圍

本標準依據國家信息安全等級保護要求，提出了統一管理安全機制的平臺，規定了信息安全策略和管理責任為基礎的系統管理、安全管理、審計管理等功能，以及對象識別、策略設置、安全監控、事件處置等過程的平臺功能要求，平臺自身的安全要求、保障要求，以及測試評價方法。

本標準適用于安全管理平臺的規劃、設計、開發和檢測評估，以及在信息系統安全管理中心中的應用。