本標準規定了為電信網和互聯網提供第三方安全服務的組織應具備的安全服務能力。
本標準適用于第三方評定和認證機構對提供電信網和互聯網第三方安全服務的組織進行電信網和互聯網第三方安全服務能力的評定，可作為電信運營企業對提供第三方安全服務的組織進行選擇的依據，可作為國家有關主管部門對為電信網和互聯網提供安全服務的第三方安全服務組織進行管理、檢查的管理性規范，也可以作為第三方安全服務提供商改進自身能力的指導。