本标准规定了电信网和互联网信息服务业务系统在安全等级保护、安全风险评估、灾难备份及恢复等方面的安全防护要求。　　本标准适用于电信网和互联网信息服务业务系统。