GB/T20274的本部分建立了信息系統(tǒng)安全技術(shù)保障的框架,確立了組織機(jī)構(gòu)內(nèi)啟動(dòng)、實(shí)施、維護(hù)、評(píng)估和改進(jìn)信息安全技術(shù)體系的指南和通用原則。GB/T20274的本部分定義和說明了信息系統(tǒng)安全技術(shù)體系建設(shè)和評(píng)估中反映組織機(jī)構(gòu)信息安全的技術(shù)體系架構(gòu)能力級(jí),以及組織機(jī)構(gòu)信息系統(tǒng)安全的技術(shù)要求。
GB/T20274的本部分適用于啟動(dòng)、實(shí)施、維護(hù)、評(píng)估和改進(jìn)信息安全技術(shù)體系的組織機(jī)構(gòu)和涉及信息系統(tǒng)安全技術(shù)工作的所有用戶、開發(fā)人員和評(píng)估人員。