本标准适用于测评机构、信息系统的主管部门及运营使用单位对信息系统的网络安全等级测评，为网络安全等级测评工作的技术规范性提供方法依据。