1 范圍

本標準規定了信息技術產品供應方在提供信息技術產品過程中，為保護用戶相關信息、維護用戶信息安全應遵守的基本準則。

本標準適用于信息技術產品供應、運行或維護過程中的供應方行為管理，也可為信息技術產品的研發、運維及測評等提供依據。