本標準建立了政府部門信息技術(shù)服務外包信息安全管理模型，提出了政府部門信息技術(shù)服務外包信息安全管理生命周期各階段活動的管理要求。本標準適用于政府部門采購和使用信息技術(shù)服務。政府部門開展涉密信息技術(shù)服務外包工作，參照國家保密局相關(guān)保密規(guī)定和標準執(zhí)行，不在本標準范圍內(nèi)。