本標準規(guī)定了信息系統(tǒng)第一級到第四級的密碼應(yīng)用的基本要求，從信息系統(tǒng)的物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全四個技術(shù)層面提出了第一級到第四級的密碼應(yīng)用技術(shù)要求，并從管理制度、人員管理、建設(shè)運行和應(yīng)急處置四個方面提出了第一級到第四級的密碼應(yīng)用管理要求。