本標準規(guī)定了聯(lián)網(wǎng)軟件源代碼安全審計工作的管理要求，涉及申請、準備、檢測、確認、總結(jié)等環(huán)節(jié)。
本標準既適用于第三方測評機構(gòu)及運營使用單位對聯(lián)網(wǎng)軟件源代碼進行的安全審計，也適用于軟件開發(fā)廠商在代碼編寫階段對源代碼進行的安全審計。