本标准规定了对联网系统和设备的通用安全进行测试的具体方法，包括网络结构、设备、平台及软件和应用系统安全等方面的测试项。
本标准适用于向互联网提供服务或可以从互联网访问的电信运营商的各类系统和设备。