范圍

本標準規定了對采用傳輸控制協議和網際協議（TCP/IP）的網絡脆弱性掃描產品的測試、評價方法。

本標準適用于對計算機信息系統進行人工或自動的網絡脆弱性掃描的安全產品的評測、研發和應用。

本標準不適用于專門對數據庫系統進行脆弱性掃描的產品。