范圍

GB/T XXXX的本部分建立了信息系統安全技術保障的框架，確立了組織機構內啟動、實施、維護、評估和改進信息安全技術體系結構的指南和通用原則。GB/T XXXX的本部分定義和說明了信息系統安全技術體系結構建設和評估中反映組織機構信息安全技術架構能力的安全體系架構能力級，以及提供組織機構信息安全管理技術內容的技術要求。
GB/T XXXX的本部分適用于啟動、實施、維護、評估和改進信息安全技術體系結構的組織機構和涉及信息系統安全技術工作的所有用戶、開發人員和評估人員。