本标准规定了网络交易系统分安全保护等级的安全防护检测要求，涉及到业务及应用安全、网络安全、设备及软件系统安全、物理安全和管理安全。
本标准适用于公众电信网和互联网中的网络交易系统。