本標準規(guī)定了信息安全服務提供方，提出了術語和定義、信息安全服務原則、信息安全服務組織級管理和信息安全服務項目級管理的要求。本標準適用于信息安全服務提供方對其服務要素和服務風險進行管控，對信息安全服務需求方、評價機構和監(jiān)管部門具有參考意義。