本标准规定了互联网接入服务系统分安全保护等级的安全防护要求，涉及到业务及应用安全、网络安全、设备及软件系统安全、物理安全和管理安全。
本标准适用于第三方对外提供互联网接入服务的系统，包括认证计费系统、接入服务系统、账务系统、监控系统等。