本标准规定了计算机信息系统安全测评的内容、一般原则及具体要求,适用于信息系统的安全测试与评估。本标准对计算机信息系统的设计、建设与管理同样具有指导意义。