本標準規定了對實現的信息系統是否符合GB/T 22239-2008所進行的測試評估活動的要求，包括對第一級信息系統、第二級信息系統、第三級信息系統和第四級信息系統進行測試評估的要求。本標準略去對第五級信息系統進行測評的要求。
本標準適用于信息安全測評服務機構、信息系統的主管部門及運營使用單位對信息系統安全等級保護狀況進行的安全測試評估。信息安全監管職能部門依法進行的信息安全等級保護監督檢查可以參考使用。