范圍

本標準規定了信息安全工程（以下簡稱安全工程）的管理要求，是對信息安全工程中所涉及到的需求方、實施方與第三方工程實施的指導性文件，各方可以此為依據建立安全工程管理體系。

本標準按照GB17859-1999劃分的五個安全保護等級，規定了信息安全工程的不同要求。

本標準適用于該系統的需求方和實施方的工程管理，其他有關各方也可參照使用。