1 范圍

本標準針對信息安全服務提供方，提出了組織級管理和項目級管理的要求。

本標準適用于信息安全服務提供方對其服務要素和服務風險進行管控，對信息安全服務需求方、評價機構和監管部門具有參考意義。