本标准规定了信息资产安全管理产品的安全功能要求、安全保障要求及等级划分要求。
本标准适用于信息资产安全管理产品的设计、开发及测试。