本标准规定了信息系统安全集成服务提供者应具备的基本要求、服务过程要求以及各个级别的具体要求。
本标准适用于评价机构对服务提供者的服务能力进行评价，也适用于信息系统所有者选择服务提供者，有关管理部门对服务提供者进行管理，以及服务提供者自我能力改进等。