本部分规定了使用虚拟专用网（VPN）连接到互联网和将远程用户连接到网络上的安全要求，以及在使用VPN提供网络安全时所必需的控制技术的选择、实施和监控指南。
本部分适用于在使用VPN时负责选择和实施提供网络安全所必须的技术控制人员，以及负责随后的VPN安全的网络监督人员。