本標準規定了信息系統第一級到第四級的密碼應用的基本要求，從信息系統的物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全四個技術層面提出了第一級到第四級的密碼應用技術要求，并從管理制度、人員管理、建設運行和應急處置四個方面提出了第一級到第四級的密碼應用管理要求。