本标准规定了信息系统安全等级保护测评工作的测评过程，对等级测评的活动、工作任务以及每项任务的输入/输出产品等提出指导性建议。 　　本标准适用于测评机构、信息系统的主管部门及运营使用单位对信息系统安全等级保护状况进行的安全测试评价。 ...