本標準規定了為電信運營企業提供網絡與信息安全服務的組織應具備的網絡與信息安全服務資質要求。本標準適用于對為電信運營企業提供網絡與信息安全服務的組織進行網絡與信息安全服務資質評估，可作為電信運營企業對網絡與信息安全服務提供者的選擇依據，可以作為國家有關主管部門對網絡與信息安全服務提供者進行管理、檢查的技術性規范，也可為網絡與信息安全服務提供者改進自身能力的指導。