本標準規(guī)定了電信網(wǎng)和互聯(lián)網(wǎng)中所使用中間件在安全配置方面的基本要求，特別是Apache中間件、Tomcat Web中間件、IIS中間件、JBOSS中間件、TongWeb中間件、WebLogic Web中間件及WebSphere Web中間件在安全配置方面的基本要求及參考操作。
本標準適用于安全防護體系中使用Apache中間件、Tomcat Web中間件、IIS中間件、JBOSS中間件、TongWeb中間件、WebLogic Web中間件及WebSphere Web中間件的所有安全防護等級的網(wǎng)絡和系統(tǒng)。