ＧＢ／Ｔ２０２７４的本部分建立了信息系統(tǒng)安全技術(shù)保障的框架，確立了組織機構(gòu)內(nèi)啟動、實施、維護、評估和改進信息安全技術(shù)體系的指南和通用原則。ＧＢ／Ｔ２０２７４的本部分定義和說明了信息系統(tǒng)安全技術(shù)體系建設(shè)和評估中反映組織機構(gòu)信息安全的技術(shù)體系架構(gòu)能力級，以及組織機構(gòu)信息系統(tǒng)安全的技術(shù)要求。
ＧＢ／Ｔ２０２７４的本部分適用于啟動、實施、維護、評估和改進信息安全技術(shù)體系的組織機構(gòu)和涉及信息系統(tǒng)安全技術(shù)工作的所有用戶、開發(fā)人員和評估人員。