本標準依據國家信息安全等級保護要求，提出了統一管理安全機制的平臺，規定了信息安全策略和管理責任為基礎的系統管理、安全管理、審計管理等功能，以及對象識別、策略設置、安全監控、事件處置等過程的平臺功能要求，平臺自身的安全要求、保障要求，以及測試評價方法。