本部分规定了信息技术产品安全可控的概念、保障目标，给出了信息技术产品安全可控的评价原则、评价指标体系和实施流程。本部分适用于评价实施方对信息技术产品的安全可控程度进行评价，也可供信息技术产品供应方和应用方在产品供应和应用过程中保障产品安全可控进行参照。