本标准规定了为电信运营企业提供网络与信息安全服务的组织应具备的网络与信息安全服务资质要求。本标准适用于对为电信运营企业提供网络与信息安全服务的组织进行网络与信息安全服务资质评估，可作为电信运营企业对网络与信息安全服务提供者的选择依据，可以作为国家有关主管部门对网络与信息安全服务提供者进行管理、检查的技术性规范，也可为网络与信息安全服务提供者改进自身能力的指导。