标准规定了不同安全保护等级征信系统的安全要求，包括安全管理、安全技术和业务运作三个方面。
标准适用于征信机构信息系统的建设、运行和维护，也可作为各单位开展安全检查和内部审计的安全性依据。接入征信机构信息系统的信息提供者、信息使用者也可参照与本机构有关的条款执行,标准还可作为专业检测机构开展检测、认证的依据。