1　范圍

本標準建立了政府部門信息技術服務外包信息安全管理模型，提出了政府部門信息技術服務外包信息安全管理生命周期各階段活動的管理要求。

本標準適用于政府部門采購和使用信息技術服務。政府部門開展涉密信息技術服務外包工作，應參照國家保密局相關保密規定和標準執行，不在本標準范圍內。