本標準規定了電信運營企業需要滿足的信息安全管理準則，并從策略管理、風險管理、組織和人員管理、資產管理、系統獲取和開發管理、系統運維管理和事件管理7個管理方面給出如何滿足準則要求的具體指南。
本標準適用于電信運營企業。