本標準規(guī)定了信息系統(tǒng)安全工程的管理要求，是對信息系統(tǒng)安全工程中所涉及到的需求方、實施方與第三方工程實施的知道，各方可以此為依據(jù)建立安全工程管理體系。本標準適用于信息系統(tǒng)的需求方和實施方的安全工程管理。