本标准依据国家信息安全等级保护要求，提出了统一管理安全机制的平台，规定了信息安全策略和管理责任为基础的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求，以及测试评价方法。