本標準依據GB/T20269—2006規定的信息系統分等級安全管理要求,從信息系統生存周期的不同階段,規定了對信息系統進行安全管理評估的原則和模式、組織和活動、方法和實施,提出了信息安全等級保護第一級到第五級的信息系統安全管理評估的要求。
本標準適用于相關組織機構(部門)對信息系統實施安全等級保護所進行的安全管理評估與自評估,以及評估者和被評估者對評估的管理。