本标准规定了不同信息安全风险保护能力级别的安全保护能力指标，包括技术指标和管理指标，适用于指导不同能力级别组织的安全建设和监督管理。