本標準規(guī)定了聯網軟件源代碼安全審計工作的管理要求，涉及申請、準備、檢測、確認、總結等環(huán)節(jié)。
本標準既適用于第三方測評機構及運營使用單位對聯網軟件源代碼進行的安全審計，也適用于軟件開發(fā)廠商在代碼編寫階段對源代碼進行的安全審計。