适用范围：本标准规定了信息系统安全集成（以下简称“安全集成”）服务提供者应具备的基本要求、服务过程要求以及各个级别的具体要求。 本标准适用于评价机构对服务提供者的服务能力进行评价，也适用于信息系统所有者选择服务提供者，有关管理部门对服务提供者进行管理，以及服务提供者自我能力改进等。

适用范围：本标准规定了信息安全保障人员认证的专业方向、级别和资格要求。 本标准适用于对信息安全保障人员进行认证考试和认证。 本标准不适用于对认证审核人员进行注册。