本標準規定了編制信息安全應急響應計劃的前期準備，確立了信息安全應急響應計劃文檔的基本要素、內容要求和格式規范。
本標準適用于包括整個組織、組織中的部門和組織的信息系統（包括網絡系統）的各層面上的信息安全應急響應計劃。
本標準為負責制定和維護信息安全應急響應計劃的人員提供指導。