本标准规定了WEB应用系统在安全配置方面的基本要求及检测要求。
本标准适用于安全防护体系中使用WEB应用系统的所有安全防护等级的网络和系统。