本标准规定了电信网和互联网中所使用操作系统在安全配置方面的基本要求及检测要求，特别是Windows操作系统、Linux操作系统、Solaris操作系统、Hp-ux操作系统、AIX操作系统在安全配置方面的基本要求及参考操作。检测是对现网实际使用的操作系统进行操作。
本标准适用于安全防护体系中使用Windows操作系统、Linux操作系统、Solaris操作系统、Hp-ux操作系统以及AIX操作系统的所有安全防护等级的网络和系统。