本部分規(guī)定了信息技術產品安全可控的概念、保障目標，給出了信息技術產品安全可控的評價原則、評價指標體系和實施流程。本部分適用于評價實施方對信息技術產品的安全可控程度進行評價，也可供信息技術產品供應方和應用方在產品供應和應用過程中保障產品安全可控進行參照。