本標(biāo)準(zhǔn)規(guī)定了聯(lián)網(wǎng)軟件源代碼安全審計(jì)工作的管理要求，涉及申請、準(zhǔn)備、檢測、確認(rèn)、總結(jié)等環(huán)節(jié)。
本標(biāo)準(zhǔn)既適用于第三方測評機(jī)構(gòu)及運(yùn)營使用單位對聯(lián)網(wǎng)軟件源代碼進(jìn)行的安全審計(jì)，也適用于軟件開發(fā)廠商在代碼編寫階段對源代碼進(jìn)行的安全審計(jì)。