Этот стандарт определяет требования к защите телекоммуникационных сетей и бизнес-систем информационных услуг Интернета с точки зрения уровня защиты, оценки рисков безопасности, резервного копирования и восстановления после сбоев и т. д. Настоящий стандарт применяется к телекоммуникационным сетям и бизнес-системам информационных услуг Интернета. Бизнес-системы информационных услуг в настоящем стандарте относятся конкретно к бизнес-системам телекоммуникационных сетей и информационных услуг Интернета.