本標(biāo)準(zhǔn)規(guī)定了服務(wù)過程模型和信息安全服務(wù)商的服務(wù)能力的評估準(zhǔn)則。
本標(biāo)準(zhǔn)適用于對信息安全服務(wù)提供商的能力進(jìn)行評估,也適用于服務(wù)提供商對于自身能力的改善提供指導(dǎo)。