本标准定义了一个体系结构模型，以此为基础：a)开发OSI高层独立于应用的安全服务和协议；b)利用这些服务和协议满足各种应用的安全要求，以便使包含内部安全服务的应用特定的ASE的需求最少。本标准特别规定：a)OSI高层中通信的安全；b)高层中对开放系统OSI安全体系结构和安全框架中定义的安全服务的支持；c)根据GB／T9387.2和GB/T17176，高层中安全服务和机制的放置及其之间的关系；d)提供和使用安全服务时，高层之间的交互及高层和低层之间的交互；e)高层中管理安全信息的要求。