本標(biāo)準(zhǔn)規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)中所使用中間件在安全配置方面的基本要求，特別是Apache中間件、Tomcat Web中間件、IIS中間件、JBOSS中間件、TongWeb中間件、WebLogic Web中間件及WebSphere Web中間件在安全配置方面的基本要求及參考操作。
本標(biāo)準(zhǔn)適用于安全防護(hù)體系中使用Apache中間件、Tomcat Web中間件、IIS中間件、JBOSS中間件、TongWeb中間件、WebLogic Web中間件及WebSphere Web中間件的所有安全防護(hù)等級的網(wǎng)絡(luò)和系統(tǒng)。