本标准规定了互联网数据中心和互联网接入服务类业务相关信息安全管理技术手段的基本要求。本标准适用于提供包括但不限于业务机房及配套设施租赁、服务器托管和租用、虚拟主机等服务的IDC业务经营者及为互联网信息服务提供者提供互联网接入服务的ISP业务经营者所建设的业务信息安全管理系统。