本规则基于信息技术设备的安全风险和认证风险制定，规定了信息技术设备实施强制性产品认证的基本原则和要求。