本標準規(guī)定了基于角色的訪問控制（RBAC）模型、RBAC系統(tǒng)和管理功能規(guī)范。本標準適用于信息系統(tǒng)中RBAC子系統(tǒng)的設計和實現(xiàn)，相關系統(tǒng)的測試和產(chǎn)品采購亦可參照使用。