本標準規定了信息系統安全集成服務提供者應具備的基本要求、服務過程要求以及各個級別的具體要求。
本標準適用于評價機構對服務提供者的服務能力進行評價，也適用于信息系統所有者選擇服務提供者，有關管理部門對服務提供者進行管理，以及服務提供者自我能力改進等。