本标准是信息安全技术要求系列标准的重要组成部分，用以指导如何设计、实现、测试、生产满足业务所需安全技术能力要求的网络存储，主要说明为满足存储市场对于网络存储产品安全性的要求，网络存储应采取的安全技术措施，以及网络存储产品应用到不同等级的系统时可选取参考的不同级别的功能要求和保障要求。