本標準規定了互聯網數據中心和互聯網接入服務類業務相關信息安全管理技術手段的基本要求。本標準適用于提供包括但不限于業務機房及配套設施租賃、服務器托管和租用、虛擬主機等服務的IDC業務經營者及為互聯網信息服務提供者提供互聯網接入服務的ISP業務經營者所建設的業務信息安全管理系統。